Bitget黑客转移1948万美元，链上追踪显示资金去向未明

区块链智能分析机构Arkham披露，与Bitget交易所9月安全事件相关的钱包在近期出现大规模资金转移。数据显示，黑客通过52笔交易共移动了1948万美元，其中绝大部分为比特币。

在10月15日至23日期间，关联攻击者的钱包向新地址发送总计7801万美元。根据Arkham的报告，这些转账集中在UTC时间10月21日10:02至10月24日02:48之间。目前，剩余被标记持仓估值约为2.4254亿美元，主要以比特币形式持有。

尽管资金已分批转移，但接收方地址尚未明确，无法判断是否已完成**流程。该机构在报告中提出关键问题：“Bitget黑客是否正在清洗被盗资产？”值得注意的是，此次更新未指明具体交易所、混币服务或场**易渠道，仅记录了资金流出行为。

从更长周期看，自10月15日起，攻击者已累计向新地址转移7801万美元。每日明细显示：10月15日转出2331万美元，16日868万，17日115万；18日达1051万，20日1513万，21日1174万，22日18.416万，23日730万。19日无变动记录。

Arkham此前报告的时间跨度为64小时46分钟，而后续描述称1948万美元是在48小时内转移，存在数据表述差异。经估算，这1948万美元中约99.2%为比特币，对应金额约1933万美元，其余约15万美元为以太坊等其他**。

Arkham对当前标记持仓的估值为2.4254亿美元，其中包括2960.01枚比特币（价值2.4199亿美元），其余分布于以太坊、Hypercore、Solana和Tron网络。该数字占最初估计的3.5亿美元被盗总额的69%。

然而，Bitget官方更新后的会计数据指出实际损失为3.875亿美元，高于最初公布的3.516亿美元。公司解释称，这一调整源于对原始转账记录的更完整分类，新增了Zcash和TRON资产，不代表二次**发生。

若以Bitget的3.875亿美元为基准，当前标记余额占比约62.6%。这两个比例均不能直接反映追回资金规模，而是基于剩余资产与初始估算值的比较结果。另有2.3934亿美元资产被标记，其中包含约2958枚比特币，价值2.3879亿美元。

早在9月，反**机构AMLBot就发现约4枚比特币进入CoinJoin流程，疑似用于隐藏来源。资金随后通过USDT跨链至以太坊，经ETH兑换及THORChain路由，**流入比特币网络。该路径曾导致约4.59枚比特币流出，并被拆分为小额单位。

Bitquery的独立分析也识别出9月期间通过THORChain和Chainflip完成的66次兑换，涉及126.71枚比特币，来自14个初始地址，且仍有两笔交易处于待处理状态。

但这些历史路径并未能确认与10月新转账的关联性。尽管提供了交易图谱，但缺乏可验证的链上证据，无法证明新资金使用了相同服务。

Bitget于10月20日发布更新，确认其分阶段恢复提款措施已于10月2日完成。此前BTC、ETH和USDT服务已在9月逐步恢复。公司强调客户账户余额未受影响，且在风控系统加固后未再发现异常转账。

事故归因于第三方安全工具的漏洞。攻击者获取**别内部凭证后提交**提现请求，绕过原有风控机制。相关系统已被隔离，漏洞已修复。

CEO Gracy Chen此前表示，保护基金已于9月30日回升至3亿美元以上，将用于覆盖本次事件造成的财务损失。公司联合Mandiant和SlowMist开展调查，并公布了以太坊、XRP Ledger、Zcash和TRON网络上的接收地址。

恢复计划中，符合条件的自愿行动可获得5%奖励，前提是直接促成资产冻结或返还。但该奖励不适用于法院命令、执法行动或其他法律程序所涉行为，****认定权由平台保留。