Bitget遭黑客攻击：被盗的3.875亿美元资金流向何方？_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

Bitget遭黑客攻击：被盗的3.875亿美元资金流向何方？

2026-10-02 18:27:24

BlockSec追踪Bitget黑客事件资金流向，3.875亿美元被盗资产疑通过多重路径转移

据报道，区块链安全公司BlockSec已追踪到Bitget交易所被黑客攻击后资金的流动情况。此次事件涉及约3.875亿美元的资产被盗。根据追踪报告，被盗资产经过了比特币网络、跨链流动性协议THORChain以及CoinJoin混币服务，这一复杂的转移路径给资金追回工作带来了极大困难。

关键要点

BlockSec在多链上追踪了据称从Bitget黑客事件中盗取的3.875亿美元资金。
据报告指出，资金流向包括比特币、THORChain以及一个CoinJoin混币器。
此外，AMLBot识别出至少有4枚BTC被路由至Wasabi CoinJoin，这是一款专注于隐私保护的混币工具。

BlockSec对Bitget黑客事件资金的追踪详情

Bitget交易所发生的3.875亿美元盗窃案立即引发了多家区块链安全公司的链上调查。根据BlockSec发布的调查结果描述，其追踪工作描绘了资金离开Bitget后，攻击者所采取的资金流出路线。据悉，Bitget平台已发现并修复了导致此次黑客攻击的漏洞，并宣布重启用户提款业务以安抚用户情绪。其中，BTC提款功能率先恢复，ETH提款则定于9月29日重新开放。

被盗加密货币的疑似流向分析

比特币在资金流动中的角色

据报道，部分被盗资产已被转换为比特币。这是黑客作案后常见的洗钱步骤，因为比特币作为最具流动性的资产，常被用于跨链退出。在Bitget重启比特币提款功能后，该平台处理了4,098枚BTC的用户提款申请，这凸显了与该事件相关的比特币流量规模。

THORChain在资金流动中的作用

BlockSec的追踪结果显示，THORChain是资金流动的一个路由节点。THORChain是一个去中心化的跨链流动性协议，允许在不同区块链之间进行代币交换，而无需中心化中介。这使得它成为跨链转移被盗加密货币的常用路径，因为在这种模式下，没有单一托管方可以冻结资产。

CoinJoin在资金流动中的应用

BlockSec报告中提到的最终目的地是一个CoinJoin服务。CoinJoin是一种比特币隐私技术，通过合并多笔交易来模糊资金来源。另一项由AMLBot进行的独立调查追踪到，至少有4枚BTC从Bitget黑客事件流入Wasabi CoinJoin，这是一个知名的开源CoinJoin实现方案。使用Wasabi与BlockSec更广泛追踪中命名的“CoinJoi”目的地相吻合。

追踪结果的确认与未验证事项

链上追踪可以确认资金流动的路径、目标协议及大致金额，但仅凭此无法单独认定钱包地址的意图或身份。BlockSec的报告确立了一个路由序列：从Bitget出发，经过比特币，再通过THORChain，最后进入CoinJoin混币器。然而，基于现有信息，最终的目的地钱包地址以及任何回收前景仍未得到证实。

对于在东南亚运营的交易所（包括在新加坡、印度尼西亚和菲律宾受监管框架规范的平台），Bitget事件凸显了跨链洗钱路线带来的运营风险。THORChain与CoinJoin的组合是该地区监管机构在可疑交易监控指导方针中已标记的模式。随着调查的继续，来自BlockSec、Bitget或区域监管机构的进一步更新可能会完善这一图景。

行业背景与安全演进

为了提供更广泛的背景，了解加密桥接安全领域如何针对此类事件进行演变，Chainlink已在竞争对手协议遭受2.92亿美元黑客攻击后更新了其桥接技术。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文