Bitget黑客事件追踪：7140万美元比特币仍被攻击者掌控，混币路径深度解析

自9月24日遭遇安全入侵以来，Bitget交易所持续面临资产追回挑战。据最新链上分析，被盗资金已转换为比特币，并在随后数周内通过复杂路径转移。截至11月11日，区块链分析公司Arkham确认，与攻击者关联的钱包中仍有959.29 BTC未被追踪，价值约7144万美元。

资金流向与混币机制解析

自美东时间11月6日凌晨起，多个被标记为攻击者地址的钱包陆续向CoinJoin服务转入总计847.26 BTC，约合6343万美元，占同期流出资金总量的80.5%。这一行为旨在通过混淆交易来源提升资金匿名性。其中，579.80 BTC直接进入混币池，其余267.46 BTC则经过一至六次中间转账，最终才进入混合流程。

Arkham指出，当前被追踪钱包中的余额并不代表全部被盗资产。部分资金可能隐藏于未被打标的钱包中，增加了追查难度。此外，首笔明确记录的混币交易发生于11月6日4:27，包含六个输入项，总计18 BTC，所有输入均来自Bitget公布的攻击者地址列表。

CoinJoin隐私技术原理

CoinJoin是一种通过合并多用户比特币交易来切断输入与输出之间关联性的隐私保护手段。运行该功能的钱包如Wasabi强调其核心目标是消除可追溯性。然而，尽管资金经过混币处理，仍可通过链上分析和跨链行为识别其原始来源。目前已有证据表明，部分被盗比特币确实进入了此类服务，但混币并不等同于资金永久不可追踪。

数据统计差异成因分析

Bitget官方追踪系统显示，同一时间段内共发生72笔CoinJoin交易，总输入量达866.23 BTC，高于Arkham的统计数据。两者差异主要源于统计口径不同：Bitget采用净额计算方式，排除后续被追溯的资金；同时，若同一笔资金参与多轮混币，可能造成重复计数。因此，两组数据无法直接对比，需结合上下文综合判断。

案件背景与追回进展

此次攻击导致Bitget损失约3.88亿美元。安全机构BlockSec调查发现，资金主要经由THORChain跨链协议转移。截至9月29日，Tether与Circle已冻结相关稳定币约34万美元，但比特币网络无中心化控制节点，无法实施类似操作。

目前，Bitget仍在推进资产追踪与恢复工作。为鼓励外部协助，交易所宣布设立悬赏机制：任何成功协助冻结或追回资金的自愿贡献者，将获得相当于追回金额5%的奖励。该举措被视为推动社区协作的重要一步。