Arkham追踪到自11月6日以来与Bitget交易所黑客相关的66笔CoinJoin交易_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

Arkham追踪到自11月6日以来与Bitget交易所黑客相关的66笔CoinJoin交易

2026-11-12 19:44:54

Bitget黑客事件追踪：约7140万美元比特币仍由攻击者控制，资金混币情况解析

核心摘要：

自11月6日起，被关联至Bitget攻击者的地址已向CoinJoin混币服务转入847.26 BTC（价值约6343万美元）。
该金额占过去六天内流出黑客标签钱包总资金的约80.5%。
目前，Arkham追踪到的相关钱包中仍持有959.29 BTC（价值约7144万美元），但这并非攻击者控制的全部资产。
Bitget官方追踪数据显示，同一时期内的CoinJoin总输入量为866.23 BTC，统计方法存在差异。
Bitget宣布，对于协助冻结或追回资金的有效自愿贡献者，将提供相当于追回资金5%的悬赏奖励。

资金流向与混币机制分析

区块链数据分析公司Arkham于11月11日发布的更新数据显示，尽管Bitget遭窃事件中的部分资金已被转入混币服务，但幕后黑客仍掌控着约7140万美元的比特币。Arkham指出，与其标记的攻击者地址相关的钱包从11月6日开始，陆续向CoinJoin交易转入847.26 BTC，价值约为6343万美元。在随后的六天里，这些被标记的黑客钱包总共流出了1,052.34 BTC。

进入CoinJoin的金额占上述流出总量的约80.5%。根据Arkham的最新快照，在被追踪的钱包中仍有959.29 BTC，估值为7144万美元。该公司强调，这一剩余余额并不代表攻击者可能控制的所有资产的完整统计。在未被打上标签的其他钱包中，可能还隐藏着更多资金。

Arkham记录显示，自美东时间11月6日凌晨4:27起，共发生了66笔交易。其中，579.80 BTC直接进入了CoinJoin混合池。其余267.46 BTC则采取了更为迂回的路径：这些代币在经过一到六次转账后，通过新生成的地址才进入混币服务。

CoinJoin混币技术原理

CoinJoin是一种通过将多个用户的比特币合并到单一交易中，从而增强隐私性的技术。这种方式使得外界难以分辨哪些输出资金属于哪个特定用户。运行CoinJoin功能的钱包Wasabi在其文档中明确指出，其目标是切断输入端与输出端之间的链接。然而，参与CoinJoin并不意味着资金已经变现或永远无法被追回。公共区块链记录支持至少有一笔早期的混币交易发生在美东时间11月6日凌晨4:27，该交易包含六个输入项，总计18 BTC，且所有输入均来自Bitget列出的攻击者地址列表。Bitget的追踪工具将该交易标记为Wasabi CoinJoin，虽然这证实了其中一个案例，但并不能独立证明Arkham统计数据的完整性。

数据统计的差异

Bitget运营着自己的追踪API，得出了不同的数据结果。根据其数据，从11月6日至11月11日上午6:58（美东时间），共有72笔CoinJoin交易，总输入量为866.23 BTC。Bitget在其文档中警告称，如果同一批资金进入另一轮混合，总存款量可能会重复计算。此外，其净额测量法排除了后续被追溯出来的资金，因此这两组统计数据不能直接进行比较。

案件背景与后续进展

Bitget于9月24日遭遇入侵。交易所最新的会计数据显示，损失金额约为3.88亿美元。攻击发生后，被盗资产被转换为比特币。安全公司BlockSec在9月份的报告中指出，资金主要通过跨链交换协议THORChain进行转移。此外，BlockSec还发现，截至9月29日，Tether和Circle已冻结了与该盗窃案相关的约34万美元稳定币。虽然稳定币发行商可以冻结特定地址的余额，但比特币网络没有中央机构能够执行此类操作。

Bitget表示，其追踪和恢复工作仍在进行中。作为激励措施，交易所承诺向任何有助于冻结或追回资金的合格自愿贡献者支付相当于追回资金5%的悬赏金。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文