Bitget攻击者经THORChain将630万美元ETH换成比特币(BTC)

被盗资金兵分两路

与9月24日Bitget交易所被盗事件相关的一个攻击者钱包,已开始把赃款转换为比特币(BTC),且这一路径目前全部留在公开账本上。链上数据显示,约630万美元的以太坊(ETH)经由THORChain换成BTC。THORChain是一个跨链桥协议,用于在不同网络之间结算资产交换。与攻击者开辟的第二条路径不同,这条通道留有完整的公开记录:进入兑换合约的ETH和从中换出的BTC,都可以在链上直接观测。目前尚未报告这批BTC的进一步动向,这意味着比特币供应端存在一个潜在的抛压悬置,也间接影响比特币价格的整体图景。第二条更难追踪的通道于周三打开。9月30日08:15至08:46(UTC)之间,2746枚ZEC分三批转入Zcash最新的隐身池Ironwood,当时价值约390万美元。Zcash是一条采用工作量证明的网络,同时支持透明交易和隐私交易。这批ZEC约占攻击者钱包在此次事件中估计收到的18917枚ZEC的15%。链上侦探ZachXBT率先标记了这批ZEC的动向,指出资金经由两个中间地址转移,而这些地址的ZEC来自Bitget认定为攻击者控制的钱包。Bitget估计本次攻击造成约3.875亿美元的损失,并表示正在追回被盗资金,但未披露目前已追回的具体金额。周四以来的链上迹象指向一种分流策略:一部分赃款走公开的跨链兑换,另一部分则被推入专为切断追踪而设计的隐私工具。

Ironwood隐身池的运作机制

Zcash的Ironwood池实际上是一套面向私密链上支付的基础设施:ZEC一旦进入,发送方、接收方和交易金额都会从公开视图中消失。调查人员仍能测量多少ZEC从透明地址进入该池,也能测量资金日后若回流公开地址时的流出情况,并对比进出的时间、金额等元数据。Zcash不会透露的,是连接某一笔具体存入与某一笔具体提款的交易路径。正是这个缺口,使得周三早晨进入Ironwood的2746枚ZEC无法像普通透明链转账那样被追踪:币已确认在池内,但其下一步动作,无论何时发生,只会以一笔无归属的流出金额呈现。时间元数据仍是主要的取证抓手;如果ZEC最终以与存入批次镜像的方式分批流出,即便没有关联路径,金额也会重新公开。此前使用的THORChain路径留下的则是相反的足迹。那笔约630万美元的兑换把攻击者在以太坊网络上的余额换成了BTC,两条腿的交易都记录在公开账本上,调查人员正是借此才得以还原整个资金流向。两条路径共同框定了当前的追踪难题:Ironwood池内的资金处于暗处,经THORChain转移的资金虽然可见但已分散为比特币,而其余约16200枚ZEC尚未报告任何移动。这些鲸鱼级别的ZEC区块是否会从隐身池中重新浮出,将是追回工作的关键变量。对于在如此规模的被盗事件后评估平台风险的读者,我们关于最佳加密货币交易所的指南列出了托管与储备金证明方面值得核查的要点。

尚未被计入的部分

从链上记录出发,COINOTAG的判断是:这是一套建立在不对称可见性之上的洗钱结构,一条路径用透明度换速度,另一条用可追踪性换静默。两组数字都是初步估计,并非经审计的总额。截至周三,2746枚ZEC(约占被盗ZEC的15%)已确认进入Ironwood,约16200枚ZEC无任何移动报告,THORChain兑换产出的约630万美元BTC也没有披露任何去向。在隐身池流出、或这批比特币在透明账本上重新出现之前,Bitget估计的3.875亿美元损失中能追回多少,仍是一个悬而未决的问题。