Bitget黑客资金异动

RecodeX 重构消息，链上数据显示，与Bitget黑客相关的钱包在10月21日10:02 UTC至今日凌晨02:48 UTC期间，通过52笔转账共转出1948万美元资金。其中1933万美元为比特币，其余为以太坊。资金流向细节尚未完整披露。

RecodeX 重构消息，链上数据分析平台Arkham发布指南，介绍如何利用其工具追踪Bitget被盗的3.88亿美元资金。今年9月，Bitget遭遇黑客攻击，损失金额达3.88亿美元。Arkham表示，用户可通过其平台追踪这批被盗资金的链上流向。

RecodeX 重构消息，79thVault已追回约1.5万枚BNB，相当于最初报告损失金额的约92%。但后续链上账目核算显示，相关资金收益实际达到17881枚BNB。Bitget对是否已实现全额返还提出质疑。

RecodeX 重构消息，针对Bitget约3.87亿美元被盗资金在以太坊、XRP Ledger、Zcash和Tron等多条链上的转移，AI工具将原本需超过20小时的人工跨链对账流程缩短至10分钟以内。

RecodeX 重构消息，THORChain联合创始人Chad Barraford表示，开发者基金可能返还部分来自涉及Bitget九月黑客攻击中被盗资金的兑换收入。他计划就此事向项目金库提出询问。

RecodeX 重构消息，链上监测显示，一笔678,232枚SOL从Bitget交易所转出至一个未知钱包，按转账时价格计算价值约8185万美元。该笔大额转账的接收方身份及用途尚不明确。

RecodeX 重构消息，Chainalysis调查人员利用内部AI工具和定制自动化系统，追踪Bitget被盗的3.87亿美元资金在多个网络和协议间的跨链流向。该笔资金于9月24日被盗。

调查人员估计，AI工具将原本需超过20小时的手动跨链桥对账工作压缩至10分钟以内。

RecodeX 重构消息，区块链反洗钱平台AMLBot表示，Bitget攻击者在转移被盗资金过程中疑似两次混淆Ethereum与Arbitrum网络，导致约70万美元资产受阻，其中约26.7万美元涉及相关链上操作。

RecodeX 重构消息，链上监测显示，一笔82,928,104枚ENA（约合21,695,192美元）从Bitget交易所转出，接收方为未知钱包。该笔转账规模较大，具体用途与钱包归属尚不明确。

RecodeX 重构消息，链上监测显示，Bitget被盗资金出现新的转移动作。攻击者被指为朝鲜黑客，正使用自动化脚本清洗这批资产。其手法是将CoW Protocol订单与Chainflip充值配合使用，把所盗资产兑换为比特币。

RecodeX 重构消息，与Bitget黑客事件关联的钱包将2746枚Zcash转入Zcash最新隐私池Ironwood，分三笔交易完成，转入时价值约390万美元。该黑客通过Bitget被盗事件共获取约18917枚Zcash，本次转入隐私池的金额约占其被盗Zcash总量的15%。Zcash同时支持透明与隐私交易，经隐私池转账不披露发送方、接收方和金额，即便资金后续转回透明地址，也难以确认是否为同一批被盗资产。此前与该黑客关联的钱包还通过THORChain将价值630万美元的以太坊兑换为比特币。

RecodeX 重构消息，链上数据显示，与Bitget交易所被盗事件相关的黑客地址已将约400万美元资金转入Zcash的隐私池（shielded pool）。资金进入该隐私池后，交易发送方、接收方及金额均被加密隐藏，追踪难度显著上升。此举被视为黑客在盗取资金后试图切断链上资金流向、规避执法与交易所冻结的典型洗钱手法。

RecodeX 重构消息，慢雾创始人余弦表示，MistTrack TrackAgent 监测发现，疑似朝鲜黑客正通过 CoW Protocol 与 Chainflip 的组合路径转移 Bitget 被盗资金。攻击者利用自动化脚本执行相关操作。

RecodeX 重构消息，慢雾创始人余弦表示，慢雾TrackAgent发现朝鲜黑客采用Cow Protocol与Chainflip组合的跨链操作，转移Bitget被盗资金。其自动化脚本通过Cow Protocol创建订单，将订单收款地址设为预先准备好的Chainflip存款相关合约地址，订单成功后即在Chainflip完成资产跨链，并兑换为BTC。

RecodeX 重构消息，慢雾创始人余弦表示，在跟进数小时Bitget黑客行为后发现，Chainflip桥正努力阻拦朝鲜黑客洗币，但AML/KYT反洗钱与链上转账追踪的速度落后于黑客洗币速度。洗币团伙自动化打散资金，通过各类跨链桥转移到不同链上，一旦被风控或阻拦退回，便立即尝试下一条洗币路径，最终将资金换成BTC，并在比特币网络上以CoinJoin方式继续混淆洗币。余弦称这是一个不断演变的洗币工程。

RecodeX 重构消息，链上数据显示，与Bitget黑客事件相关的约5000万美元资金通过NEAR Intents完成兑换转移。该协议此前宣称支持无许可跨链兑换，此次大额黑客资金流动使其机制面临实际检验。

RecodeX 重构消息，据SlowMist旗下链上追踪机构MistTrack监测，Bitget黑客试图通过跨链流动性协议Chainflip转移被盗资金，但交易在经纪商接口处被拒绝，提示“deposit rejected by the broker”。Chainflip并未冻结这笔资金，而是将存款直接退回发送方，从而阻止攻击者借该网络转移攻击所得。

RecodeX 重构消息，区块链独立调查员tanuki42表示，其与Circle协调，再次冻结约20.1万美元与Bitget被盗相关的资金。相关地址试图在EVM与Noble之间转移资金，但CCTP对自Noble跨链转出的额度设有上限。其中一笔转账触达上限后转为挂起状态，Circle借此在额度重置前将目标地址列入黑名单。目前该笔资金滞留于Noble与以太坊之间。

RecodeX 重构消息，链上监测机构MistTrack披露，与Bitget黑客相关的地址9月29日尝试通过跨链协议Chainflip转移约100枚SOL，但该笔充值被经纪商拒绝，资金未能完成兑换，已原路退回攻击者地址。

链上记录显示，资金于9月29日凌晨进出Chainflip Vault后被退回，界面提示原因为“The deposit was rejected by the broker”。

RecodeX 重构消息，在Bitget发生3.875亿美元黑客攻击后，攻击者试图通过Near Intents转移超过5000万美元资金。Near Intents的SHIELD安全系统检测到相关活动，阻止了大部分转账尝试，仅约16.6万美元成功流出，另有50.3万美元在执行过程中被冻结。Aurora联合创始人Alex Shevchenko表示，该协议将放弃追回赏金。

RecodeX 重构消息，Aurora联合创始人Alex Shevchenko披露Bitget 9月24日遭攻击后的资金流向与拦截情况。其称本次事件约3.875亿美元资金被盗，大部分跨链资金试图经由NEAR Intents转移，其中超过5000万美元尝试通过该渠道流转，最终仅16.6万美元成功通过。

RecodeX 重构消息，链上调查员ZachXBT表示，Bitget约3.87亿美元黑客事件中的洗钱嫌疑人在Discord和Telegram公开聊天群中寻求帮助。其中一名嫌疑人与Kelp DAO黑客事件存在关联。

RecodeX 重构消息，链上调查员ZachXBT表示，Bitget被盗的3.875亿美元资金正通过跨链桥转移，并存入Wasabi等混币服务。他称，代表疑似朝鲜攻击者洗钱的中国非法行为者，正通过与其所用服务相关的Discord和Telegram频道公开寻求订单支持。

ZachXBT指出，一名代号“Alias 4”的操作者今年早些时候还参与了Kelp DAO 2.92亿美元漏洞的资金洗白，其他被归因于TraderTraitor的攻击后也出现类似模式。他表示将在未来几周公布更多数据。

RecodeX 重构消息，链上侦探ZachXBT发推称，代表疑似朝鲜攻击者清洗Bitget 3.87亿美元被盗资金的非法团伙，正在其使用服务的公开Discord服务器和Telegram频道中公开寻求订单支持。ZachXBT列出5个相关账户，其中一个账户今年早些时候还曾参与清洗Kelp DAO 2.92亿美元被盗资金。其披露的截图显示，相关人员在SwapKit等服务的Discord中询问通过THORChain将XRP兑换为BTC的交易状态。ZachXBT表示，被盗资金目前正通过跨链桥转移，并被存入Wasabi等混币服务，他在多起归因于TraderTraitor的攻击事件后都观察到相同模式，将在未来几周公开更多数据。

RecodeX 重构消息，链上调查员ZachXBT披露，一批中国非法行为者正代表被指为朝鲜攻击者的团伙，为Bitget 3.87亿美元被盗资金进行洗钱，并在其使用的服务的公开Discord服务器和Telegram频道中公开寻求订单支持。其中代号Alias 4的成员此前还曾为Kelp DAO 2.92亿美元被盗事件洗钱。目前资金正通过跨链桥进行链上跳转，并被存入Wasabi等混币服务。ZachXBT表示，在多次被归因于TraderTraitor的攻击后观察到相同模式，并计划在未来数周公布更多数据。

RecodeX 重构消息，据Lookonchain监测，窃取Bitget 3.516亿美元资金的黑客正通过THORChain将ETH兑换成BTC。该笔被盗资金规模为3.516亿美元，目前黑客正持续进行跨链资产转换。

RecodeX 重构消息，THORChain表示不会冻结与Bitget黑客事件相关的资产，涉及金额约3.87亿美元。该协议曾在5月因约1000万美元损失而暂停运行。围绕是否配合拦截这笔黑客资金，THORChain与相关方出现分歧。

RecodeX 重构消息，Coinpedia报道，Bitget黑客事件中被盗的价值超过8300万美元的XRP正被攻击者转移至链上。由于Ripple无法冻结XRP Ledger上的钱包，交易所成为拦截这批被盗资金、阻止其变现的少数关键节点之一。报道称，其中约7500万美元被盗XRP已出现移动。

RecodeX 重构消息，Bitget黑客事件引发关于加密货币去中心化承诺的新一轮争论。黑客将窃取资金经由THORChain转移并兑换为比特币后，Bitget首席执行官Gracy Chen要求该协议封锁攻击者地址。THORChain拒绝了这一请求，表示其无需许可的设计不允许对交易进行审查。

RecodeX 重构消息，与Bitget交易所被盗事件相关的黑客地址出现资金异动，已有约8300万美元被盗虚拟货币被转移。目前尚不清楚这批资金的最终流向。