Arkham追踪Bitget黑客钱包52笔转账,总额1948万美元

52笔转账,几乎全是比特币

链上数据显示,9月从Bitget这家加密货币交易所被盗的资金,正在大规模重新流动。被标记为黑客的钱包地址,于10月21日10:02(UTC)至10月24日02:48(UTC)之间,通过52笔转账合计转出1948万美元,其中几乎全部以比特币形式离场,金额为1933万美元。按四舍五入口径推算,剩余约15万美元以ETH形式转出,占总量的约99.2%,但ETH部分的确切代币数量并未公布。资金全部来自被归因于此次入侵的已标记加密钱包,并且几乎尽数落入毫无历史链上足迹的全新加密钱包地址。之所以能绘制出这张起点地图,是因为Bitget在9月25日发布的追回公告中,自行公布了横跨以太坊兼容网络、XRP账本、Zcash和波场(TRON)的收款地址。

运营该追踪器的链上情报机构Arkham Intelligence,把这次更新抛成了一个疑问:“Bitget黑客是否正在洗白被盗资金?”其链上追踪帖没有点名任何接收方的交易所、混币器或场外交易柜台,帖文只记录了资金离开已标记钱包,却未确认这些资产是否已被出售、变现,或正被移向追回用途。换言之,资金的最终去向仍无答案。按照Arkham的体系,所谓已标记钱包,是该机构以高置信度匹配到具名主体的地址,标签会随币流走,无论资金挪到哪里都会被识别。帖子里有一处时间线不一致值得点出,因为它影响统计窗口:首帖的时间戳跨度为64小时46分钟,而后面的帖子却把同一笔1948万美元描述为在“过去48小时内”转出。精确到10月24日02:48(UTC)的时间戳,仍是有效的操作记录。

10月15日以来的完整账本

把视角拉回到10月15日,最近这1948万美元只是一份更长账本中的一页。自10月15日以来,黑客关联钱包已向新地址累计转出7801万美元。Arkham现已把其最深度的企业级链上分析纳入每月1500美元的付费门槛,并公布了逐日明细,节奏并不均匀:10月15日转出2331万美元,10月16日868万美元,10月17日115万美元,10月18日1051万美元,10月19日则一片空白。随后节奏重启:10月20日1513万美元,10月21日1174万美元,10月23日730万美元,中间的10月22日仅有184160美元的小额流出。

留在原地的,比已经动起来的更多。Arkham对剩余已标记持仓的估值为2.4254亿美元,其中包括价值2.4199亿美元的2960.01枚BTC,另有分布在以太坊、Hypercore、Solana和Tron上的小额余额。该机构将其界定为3.5亿美元被盗总额的69%。不过Bitget自己的核算用了另一个基数。其9月25日的公告把事件损失从最初估计的3.516亿美元上修至约3.875亿美元,补入的Zcash和波场资产,是交易所在对原始转账进行更完整分类后补充统计的,并非事后新发现的被盗部分。以较高的口径计算,同一份持仓快照约占62.6%。两个百分比都无法说明实际追回了多少,因为二者比较的都是剩余已标记持仓与美元估值,而非确认到账的追回金额。

9月的链上记录显示,攻击者的路径习惯早在当时就已成形。AMLBot在追踪一笔由波场进入USDT、经USDT0跨至以太坊、再穿过THORChain的路径后,发现约4枚BTC流入了CoinJoin。CoinJoin是一种把众多用户的交易合并在一起、从而掩盖资金来源的混币技术,最终约有4.59枚BTC先行浮出,随后比特币被拆分为小额分散。Bitquery的独立追踪则匹配到,截至9月25日14:38(UTC)共有66笔互换、合计126.71枚BTC,其中2笔在该快照时点尚未完成。这些路径并未延伸到10月:最新一波流出的目的地仍未被识别,随追踪帖公开的材料中,也没有可读的交易级证据,能把新一轮资金流向与上述同一批服务连接起来。

Bitget复盘确认了什么

Bitget于10月20日更新的官方事件说明把根因写得直白:某第三方安全产品的一处漏洞,让攻击者得以获取高权限内部凭证,并提交绕过现有风控的虚假提币指令。公司表示已隔离受影响系统并修复缺陷,客户余额未受影响,分阶段的提币功能恢复已于10月2日全部完成,且在控制住事态后未再发现未经授权的转账。CEO Gracy Chen表示,用于承担此次损失的保护基金在9月30日规模超过3亿美元。此次整改范围限于那一个产品集成;悬而未决的问题,是仍躺在已标记钱包里的2.4254亿美元,以及它们下一步去向何方。对用户而言,这一事件再次把托管问题摆上台面,从冷存储,到交易所与钱包之间的取舍,都是绕不开的权衡;我们的Bitget购买比特币指南也已在提币功能恢复后覆盖该平台。