Bitget黑客已转移1948万美元,链上追踪显示资金流向不明
区块链智能分析公司Arkham追踪到与Bitget交易所9月遭入侵事件相关的钱包出现了新的资金流出。数据显示,黑客通过52笔转账移动了1948万美元,其中绝大部分为比特币。
近期资金流动细节
Arkham追踪到的1948万美元资金中,共有52笔转账记录,比特币占比高达1933万美元。在10月15日至10月23日期间,与黑客关联的钱包向新地址发送了7801万美元。目前,Arkham将剩余标记持仓估值为2.4254亿美元,主要持有形式仍为比特币。
最新一批转账的目标地址尚未确定,因此资金是否已被清洗尚无法确认。根据Arkham的数据,这些转账发生在10月21日UTC时间10:02至10月24日UTC时间02:48之间。其发布的分析报告以提问形式呈现:“Bitget黑客是否在清洗被盗资金?”
值得注意的是,Arkham的帖子并未指明接收最新转账的具体交易所、混币器或场外交易(OTC)柜台。该更新仅记录了资金从标记钱包流出的情况,并未证实这些资产是否已被出售、变现或追回。此外,几乎全部资金都被发送至新的地址。
自10月15日以来的累计动向
在更长的时间窗口内,Arkham指出攻击者自10月15日起已向新地址发送了7801万美元。每日明细显示:10月15日移动了2331万美元,10月16日为868万美元,10月17日为115万美元;10月18日又有1051万美元转出。在10月19日无记录变动后,10月20日录得1513万美元,10月21日为1174万美元,10月22日为18.416万美元,10月23日为730万美元。
Arkham首篇帖子涵盖的时间跨度为64小时46分钟,而后续帖子将这1948万美元描述为在过去48小时内移动,导致简略描述与精确时间戳之间存在差异。使用该公司四舍五入后的资产数据计算,比特币约占这1948万美元的99.2%,隐含的以太坊(ETH)部分约为15万美元,尽管Arkham在开篇帖子中未提供确切的代币数量。
剩余余额估算基准
在其报告中,Arkham对黑客剩余标记持仓的估值为2.4254亿美元,其中包括价值2.4199亿美元的2960.01枚比特币。其余较小余额分布在以太坊、Hypercore、Solana和Tron网络上。Arkham将此余额描述为总被盗金额3.5亿美元的69%。
然而,Bitget自身的会计数据显示,此次事故损失约为3.875亿美元,高于其最初估计的3.516亿美元。Bitget在9月25日的恢复公告中表示,修订后的数字包含了首次计算中遗漏的Zcash和TRON资产。交易所称这一变化源于对原始转账记录的更完整分类,并不代表发生了进一步的盗窃行为。
若以Bitget的3.875亿美元估算值为基准,Arkham的2.4254亿美元快照约占62.6%。这两个百分比均无法确切说明已追回的资金量,因为它们是将剩余的标记持仓与原始事件的美元估算值进行比较的结果。Arkham数据显示,另有2.3934亿美元资产被标记,其中包括约2958枚比特币,价值2.3879亿美元。
早期追踪揭示洗钱路径
早在10月之前,与该攻击相关的资金流动就已开始。此前有报道指出,反洗钱机构AMLBot在9月份追踪到约4枚比特币进入CoinJoin流程,认为这是试图掩盖被盗资金的明显努力。AMLBot的账户跟随资产从Tron流入USDT,通过USDT0跨链至以太坊,经过ETH兑换和THORChain,最终到达比特币网络。该机构表示,约有4.59枚比特币通过该路线流出,随后被拆分为更小的金额。
Bitquery进行的独立追踪记录了9月份通过THORChain和Chainflip进行的其他转换。其调查将66次兑换匹配至截至9月25日UTC时间14:38由14个地址支付的126.71枚比特币,同时识别出两笔当时仍在等待处理的兑换。
这些历史路径并不能确立Arkham最新转账的最终目的地。10月的截图虽然包含交易图谱,但缺乏可读的交易级别证据,无法证明新的资金流出与上述相同服务有关联。
Bitget声明取款已恢复,追赃工作持续进行中
Bitget于10月20日更新的事故说明指出,其分阶段恢复提款的措施已于10月2日完成,此前BTC、ETH和USDT服务已在9月重新开放。公司表示客户账户余额未受影响,且在遏制措施实施后未发现其他未经授权的转账。
在同一份说明中,Bitget将入侵归因于第三方安全产品的漏洞。公司称攻击者获取了高级别内部凭证,并提交了绕过现有风控系统的欺诈性提现指令。Bitget表示受影响系统已被隔离,且该漏洞已修复。
早先关于取款恢复和储备金的报道中,CEO Gracy Chen表示保护基金已于9月30日回升至3亿美元以上。Bitget曾表示,该基金将吸收此次入侵造成的财务损失。
9月25日的公告列出了Mandiant和SlowMist作为调查合作伙伴,并公布了兼容以太坊的网络、XRP Ledger、Zcash和TRON上的接收地址。其恢复部分指出,通过与行业合作伙伴协调,部分资产已被冻结,但该公告未给出冻结资产的总金额。
交易所的恢复计划为符合条件的自愿行动提供5%的奖励,前提是这些行动直接冻结或恢复了受影响的资产。Bitget排除了依据法院命令、执法请求或其他法律程序执行的行为,并保留对资格认定和付款的决定权。

资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种