THORChain 从与 Bitget 关联的账户中赚取了 573,000 美元_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

THORChain 从与 Bitget 关联的账户中赚取了 573,000 美元

2026-10-03 21:16:33

Bitget 9月遭窃资金产生的链上费用分析：76万美元可识别收入及关联线索

在 Bitget 9月遭受的 3.875 亿美元被盗事件中，涉及的资金流动为加密协议和服务商产生了至少 761,725 美元的明确可识别费用。同时，对 THORChain 联盟支付安排的单独分析发现，约有 259,718 美元流向了七个接收方，这些接收方与参与洗钱路线的地址存在额外的交易链接。

上述数据来自独立链上研究员 Andrey Sergeenkov，他分析了从 9 月 24 日攻击发生至 10 月 2 日期间涉及追踪资产的兑换交易。需要强调的是，其数据集并未证明联盟接收方控制了攻击者的钱包或明知故犯地协助了洗钱行为，因此计算出的费用不应被视为净利润。

这项研究为 Bitget 遭窃后发生的洗钱活动增添了财务层面的细节：即使流经跨链交换通道的资产已被标记为黑客所得，流动性提供者、接口服务商和路由服务仍能从中获得收入。

哪些协议收取了最多的费用？

在测量的样本中，THORChain 的流动性费用占据主导地位，约为 573,226 美元，占总额 761,725 美元的 75.3%。Sergeenkov 确定为 MetaMask 相关费用的转账金额为 149,417 美元。Chainflip 经纪商费用总计约 26,751 美元，而与 CoW EthFlow 相关的执行协议及合作伙伴费用贡献了约 12,332 美元。

该计算基于历史美元价格，并排除了单独的 BNB Smart Chain 费用。此外，该统计未将 THORChain 流动性费用分配给各个具体的流动性提供者，也未确定最终谁收到了与 CoW 相关的费用，因此总额仅是对记录费用的衡量，而非对经济受益人的完整会计结算。

这一区分至关重要，因为基础设施提供商所扮演的角色可能截然不同。此前 FinanceFeeds 曾报道，在 Bitget 关联的交易进入协议之前，Chainflip 的一家经纪商拒绝处理该笔交易，这表明即便底层网络是无许可的，某些接入点仍能对资金流进行筛查。

投资者启示

费用总额量化了黑客事件后活动中常被忽视的一部分：被盗资产在转移过程中可以产生合法的协议收入。投资者应区分“自动化的费用收集”与“服务 knowingly（明知）协助攻击者”的证据。

为何 THORChain 联盟支付值得关注？

THORChain 的交换交易可以包含一个联盟标识符和费用。接口或路由服务可以在用户签署交易前插入该信息，这意味着在黑客关联的交换中出现联盟接收方，并不能作为证据表明攻击者拥有或控制该接收地址。因此，Sergeenkov 根据是否能识别出额外的交易链接来分离联盟接收方。

七个接收方共收取了约 259,718 美元的联盟费用，并与参与洗钱路线的钱包存在进一步的财务联系。其中最大的一笔接收了约 177,499 美元，另一笔则收取了约 56,514 美元。部分链接涉及多条兑换路线，将其主要的比特币收益交付到相同的目的地地址。另一些链接则更为紧密：一位赚取了约 18,080 美元的接收方随后将其部分 RUNE 费用兑换，并将收益发送到一个使用该联盟标识符提交交换的钱包。该钱包随后接收到了与 Bitget 受损地址集群相关的 ETH。另一位较小的接收方赚取了约 196 美元，也将累积的 RUNE 转换为 ETH，并将结果资金引导回生成这些费用的交易提交地址。

这些转账为调查提供了线索，但仍未确立共同所有权或主观意图。

投资者启示

当联盟数据与后续资金流动相结合时，其价值会更高。单一的费佣标识只是较弱的归因证据；回流资金、共享目的地以及与已知攻击者集群的互动，能为调查人员提供更有意义的线索。

费用追踪能否帮助查明幕后人员？

最大的关联联盟路线产生了一个潜在的链下线索。Sergeenkov 将该接收方部分 RUNE 费用追踪至 USDT，经过两个以太坊钱包，最终到达一个被 Etherscan 标记为 OKX 热钱包的地址。

这并不证明 OKX 直接接收了被盗资产，也不证明联盟接收方在那里持有账户。然而，这可能为调查人员提供一个切入点，使区块链追踪有可能与中心化交易所持有的客户记录相交汇。

另有 206,196 美元的 THORChain 联盟费用和信用额度流向了其他接收方，截至 10 月 2 日的截止日期，研究未发现这些接收方有额外的黑客相关财务链接。其中最大的一笔与 THORName “naswap” 有关，约为 102,344 美元，而一个包含多个名称相关信用的 THORChain 持有账户约占 92,438 美元。对照组进一步说明了为何不应将联盟支付视为不当行为的证据。

费用数据为 Bitget 洗钱故事增添了什么？

Bitget 表示，9月的攻击导致约 3.875 亿美元被转移，攻击者通过入侵第三方安全产品并操纵交易所的提款基础设施实现了这一点，但未窃取私钥。此后，FinanceFeeds 持续追踪包括超过 8300 万美元被盗 XRP 在内的资金动向，以及围绕 THORChain 拒绝阻止与黑客关联交易的争议。

这项新研究将部分讨论焦点从“被盗资金流向何处”转移到了“资金流动期间谁收取了费用”。

投资者启示

费用的美元价值次要于它们所提供的归因机会。每一笔联盟支付、经纪商互动和中心化交易所存款，都可以为原本支离破碎的洗钱轨迹增加另一个可观察的关系节点。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文