根據 Arkham 的數據，與 Bitget 黑客相關的資金在2026年10月21日至10月24日期間共有52筆轉賬，累計轉入新地址1948萬美元。其中幾乎全部的資金都是以比特幣的形式轉移的，而這家區塊鏈情報公司將攻擊者剩餘的持倉估價為2.4254億美元。
關鍵要点
- 自 10 月 15 日以來，Bitget 黑客相關資金轉移累計達到 7801 萬美元
- 精確時間戳覆蓋了64小時46分鐘，這比後來一篇帖子所稱的「過去48小時」提供了更具體的統計時間範圍。
10月15日至10月23日期間，Arkham統計轉入新地址的資金總額為7801萬美元。其每日數據包括：10月15日2331萬美元，10月16日868萬美元，10月17日115萬美元，10月18日1051萬美元。
Arkham 显示10月19日沒有資金流動，隨後10月20日为1513萬美元，10月21日为1174萬美元，10月22日为184.16萬美元，10月23日为730萬美元。
剩餘持倉與被盜金額的估算採用了不同的基準
根據 Arkham 的快照，剩餘標註資產總估值為 2.4254 億美元，其中 2960.01 枚 BTC 的價值為 2.4199 億美元，佔了其中的一部分。較小的餘額分佈在以太坊、Hypercore、Solana 和 Tron 上。
該公司稱，這些持倉相當於其3.5億美元失竊估計的69%。Bitget使用的是不同的基準：約3.875億美元，較其最初的3.516億美元估計有所上調。
在9月25日的恢復公告中，Bitget表示，上調的原因是將最初計算中遺漏的Zcash和TRON資產納入統計。交易所稱，這一調整反映的是對原始轉賬更完整的分類，而不是新增失竊。
以 Bitget 修訂後的估計為基準，Arkham 的持倉快照約佔 62.6%。這些比較衡量的是剩餘標註資產與原始損失估計之間的關係，並不等同於追回總額。
9月份的追蹤涉及 CoinJoin 和跨鏈路徑
更早前的調查曾追蹤到透過 CoinJoin 和多個跨鏈服務轉移的被盜資產。9月，AMLBot 追蹤到大約 4 個 BTC 透過 Wasabi 进入 CoinJoin，並將此描述為疑似試圖掩蓋資金流向的行為。
AMLBot 还追蹤到一條從 TRON 到 USDT、再經由 USDT0 轉至以太坊的路徑，隨後通過 ETH 兌換並經由 THORChain 轉入比特幣。約有 4.59 個 BTC 從這條路徑中流出，之後又被拆分成更小的金額。
Bitquery 也單獨記錄了從 THORChain 到 Chainflip 的轉換。截至9月25日14:38，UTC 的調查已匹配到66筆兌換，對應126.71枚 BTC 的支付，另有兩筆兌換在該時間點仍待完成。
Bitget 恢復提現並推進資產追回
Bitget 在 10 月 2 日完成分階段恢復提現，在 9 月重新開放 BTC、ETH 和 USDT 服務後完成全部恢復。其在 10 月 20 日更新的事件說明中稱，客戶賬戶餘額未受影響，並表示在事件被控制後未發現進一步的未經授權的轉賬。
該交易所將此次漏洞歸因於第三方安全產品中的缺陷。Bitget 表示，攻擊者獲得了高級內部憑證，並發出了繞過風控的虛假提現指令。Bitget 称已隔離受影響系統並修復漏洞。
執行長 Gracy Chen 表示，保護基金在 9 月 30 日再次超過 3 億美元。 Bitget 表示，該基金將承擔此次漏洞造成的財務損失。
9月25日的恢復公告中提到，Mandiant和SlowMist是調查合作夥伴，並表示已與行業夥伴協調凍結了部分資產。公告還公佈了適用於以太坊兼容網路、XRP Ledger、Zcash和TRON的接收地址。
對於符合條件、能夠成功凍結或追回受影響資產的自願行動，Bitget提供單獨的5%獎勵。法院命令、執法部門請求或其他法律程序下的行動不在範圍之內，交易所保留對資格和支付的裁量權。
本文由人工智能協助完成，並經編輯團隊審核。
