区块链分析公司AMLBot表示，其追踪到与Bitget交易所被盗事件相关的约4枚BTC流入隐私导向的比特币混币服务Wasabi CoinJoin，凸显了在重大交易所安全事件发生后追踪非法资金的持续难题。

AMLBot追踪到了什么

AMLBot自称是一个加密合规与区块链分析平台，其将与Bitget被盗事件相关的钱包活动归因于约4枚BTC的转移。据该公司称，链上比特币交易活动指向了Wasabi CoinJoin的一个入口，AMLBot将其认定为资金的去向。

约4枚BTC的数字仅代表整体被盗资金的一部分，而非全部被盗金额。AMLBot的追踪说法尚未获得第二家链上分析公司的独立证实，且在发稿时可获取的报告摘要中也未详述其归因方法。

报告要点：

• 报告金额：AMLBot追踪到约4枚BTC
• 去向：Wasabi CoinJoin（比特币隐私混币器）
• 浏览器：Mempool.space，用于比特币交易验证
• 归因：AMLBot——该说法尚未获得独立佐证

作为一家大型中心化交易所，Bitget近月来不断扩充其产品线，包括进军代币化股票领域。此次黑客攻击是一起独立的严重安全事件，与上述业务发展无关。

Wasabi CoinJoin为何对追踪至关重要

CoinJoin是一种将多名用户的比特币交易合并为一笔交易的协议，使判断哪个输入对应哪个输出变得更加困难。Wasabi Wallet是目前使用最广泛的CoinJoin实现之一，并曾出现在涉及非法获取比特币的多起调查中。

当资金进入CoinJoin混币轮次后，来源与去向之间的直接链上关联会被模糊，但并非完全切断。分析公司依赖启发式方法和图谱分析尝试在混币轮次中追踪资金，但这一过程会带来很大的不确定性。AMLBot能够追踪约4枚BTC至Wasabi的入口，并不意味着该公司能在混币环节之后继续追踪这些资金。

被盗交易所资金经由隐私工具转移并非首次。此前与Alameda/FTX遗产相关的大额钱包转移案例表明，即使在被盗事件发生多年后，带有标签的地址仍可被持续监控，不过混币会显著增加此类监控的难度。

对加密合规与区块链分析的启示

AMLBot的报告既展示了现代区块链取证的能力，也揭示了其局限。分析平台可以识别资金流动并将钱包集群标记为可疑，但追踪本身并不能证明盗窃、确立法律归因或保证资产追回。执法机构和交易所合规团队将此类报告视为调查线索，而非确凿证据。

对于在黑客攻击后监控资金流出的交易所而言，资金到达混币器之前的窗口期是在下游平台实施冻结最可行的阶段。一旦比特币进入CoinJoin混币轮次，将需要多个服务协同行动才能拦截输出，且结果仍不确定。

此案还再次印证了比特币链上透明度的双刃剑特性：公开账簿使初始追踪成为可能，但建立在该账簿之上的隐私工具可以部分抵消这种透明度。交易所和托管机构的合规团队日益CoinJoin输出视为高风险输入，无论是否确认了具体的盗窃行为，都会将其标记以供额外审查。

混币轮次结束后，约4枚BTC能否与个人收款者建立关联，取决于AMLBot尚未公开披露的因素，包括完成的混币轮次数量，以及是否有输出随后转移至可识别的交易所充值地址。

其他来源参考：source document 1。

免责声明：本文仅供参考，不构成财务或投资建议。加密货币和数字资产市场存在重大风险。在做出决策之前，请务必自行研究。