加密合规与区块链分析平台 AMLBot 表示，其追踪到约 4 枚与 Bitget 黑客攻击事件相关的 BTC 流入 Wasabi CoinJoin——一种通过模糊交易输入与输出之间关联来增强隐私的比特币协议。

根据 AMLBot 的分析，资金路径始于与该交易所攻击事件相关的资金，并经由一笔 CoinJoin 交易流转。此次黑客攻击正是促使该交易所暂停提现的安全事件。AMLBot 将其工作定性为链上追踪，即识别与攻击事件相关钱包与后续交易之间的路径。

从攻击事件到混币协议

根据 AMLBot 报告的分析，被追踪的资金流入了 Wasabi CoinJoin。Wasabi 是一款围绕 CoinJoin 方法构建的比特币钱包，该方法将多名用户的交易合并为一笔协同支出。这种结构使得在公共区块链账本上判断哪个输入对应哪个输出变得大为困难，模糊了分析师和调查人员通常依赖的可视性。CoinJoin 在比特币生态系统中已存在十多年，Wasabi 等钱包实现已将该技术打包为日常可用工具——而此类隐私工具已引起监管机构的高度关注，使其出现在资金流中成为合规团队值得注意的信号。

发现的范围

报告中的追踪涉及约 4 枚 BTC——仅为与整个 Bitget 事件相关资金总额的一小部分。AMLBot 将此工作定性为链上分析观察，并不构成执法认定、关于攻击事件责任归属的最终法律裁决，或对任何个人资金归属的确认。

CoinJoin 关联为何对合规意义重大

报告中的资金流入 Wasabi CoinJoin 凸显了区块链分析面临的长期挑战：一旦资金经过隐私增强协议，任何下游追踪的置信度通常会下降。混币后的追踪通常依赖间接线索——例如交易时间、金额或行为模式——而非直接的输入输出匹配，这也是此类归属判断通常以概率形式表述的原因。监控资金流的合规团队必须在混币后归属的统计推断与 CoinJoin 固有的模糊性之间进行权衡。

当 AMLBot 这样的合规平台标记出与攻击事件相关资金与混币服务之间的潜在关联时，其实际产出是一个风险信号，而非结论。虚拟资产服务商利用此类信号对钱包进行标记以开展强化尽职调查、冻结入金以待审查，或向监管机构提交可疑活动报告。美国金融犯罪执法网络（FinCEN）的指导意见阐述了这些义务如何适用于数字资产领域不同业务模式的运营者。

不过，使用 Wasabi CoinJoin 本身并不构成不当行为的证据。该协议被注重隐私的用户出于正当理由使用，混币后的追踪反映的是概率性推断而非确定性。这一区别在合规评估中至关重要，因为过度封锁合法用户同样会带来监管与风险。

链上审查仍在持续

Bitget 事件持续受到链上审查。THORChain 此前曾拒绝阻止与黑客相关的比特币转账，说明去中心化基础设施如何加大了全行业在被盗资金追回方面的协调难度。AMLBot 报告的追踪结果为这一持续态势又增添了一个数据点。是否还有更多与攻击相关的资金经过隐私工具，以及交易所和其他虚拟资产服务商将如何应对相关风险信号，在全部资金流向仍在调查之际，仍是悬而未决的问题。

免责声明：本文仅供参考，不构成财务或投资建议。加密货币及数字资产市场具有重大风险。在做出决策前，请务必自行研究。