区块链分析公司Arkham表示，加密货币交易所Bitget 9月遭攻击事件背后的黑客在最新一波资金流出中通过52笔转账转移了1,948万美元，其中几乎全部以比特币计价。这些转账发生在10月21日10:02 UTC至10月24日02:48 UTC之间，标志着与该交易所攻击相关的钱包出现新的资金流动。比特币占总金额的1,933万美元，其余为以太坊，几乎所有资金都被发送至新创建的地址。这一波转移约占Arkham所称自10月15日以来总转移金额的四分之一。

Arkham对链上钱包地址进行标记和监控，并自9月攻击事件以来一直追踪该黑客的钱包，其在X上的一篇帖子中提出了资金可能正在被洗白的问题：

Is the Bitget Hacker laundering the stolen funds?

The Bitget Hacker moved $19.48M out of its wallets in 52 transfers between 10:02 UTC on 21 October and 02:48 UTC this morning. $19.33M of that was BTC, the rest ETH.

Here are the flows: pic.twitter.com/3AQtyJ6NlJ

— Arkham (@arkham) October 24, 2026

https://x.com/arkham/status/2113870990715552069?ref_src=twsrc%5Etfw

该公司未点名任何交易所、混币服务或场外交易平台为最新转账的接收方。目的地仍然不明，洗钱行为尚未得到确认。

自10月15日以来黑客已转移7,800万美元

最新动态延续了更大范围的资金流出模式。据Arkham称，自10月15日以来，攻击者已向新地址转移了7,801万美元。单日最高金额出现在10月15日，当天转移了2,331万美元，随后10月16日转移868万美元，10月17日转移115万美元。每日流出在10月18日为1,051万美元，10月19日无任何变动。随后资金流动恢复，10月20日转移1,513万美元，10月21日转移1,174万美元，10月22日转移184,160美元，10月23日转移730万美元。

剩余持仓估值2.4254亿美元

Arkham对该黑客剩余被标记持仓的估值为2.4254亿美元，其中大部分为比特币：2,960.01枚BTC，价值2.4199亿美元。较小的余额分布在以太坊、Hypercore、Solana和Tron上。由于大部分被盗资金仍留在被标记的钱包中，任何进一步的流动都可以在链上观察到，因此在持续追踪过程中，未来转账的目的地成为值得关注的关键细节。

这家分析公司称该余额相当于3.5亿美元被盗金额的69%。Bitget估计此次事件总损失约为3.875亿美元；按该数字计算，Arkham的快照约相当于62.6%。

早期追踪发现CoinJoin和跨链路径

先前的追踪工作记录了掩盖资金踪迹的早期尝试。9月，AMLBot追踪到约4枚比特币进入CoinJoin——一种将多个用户的支付合并为单笔交易的隐私技术——并将该活动描述为明显的隐藏被盗资金的尝试。该公司还表示，约4.59枚BTC通过一条涵盖TRON、USDT、以太坊和THORChain（一种用于在区块链之间交换资产的跨协议）的路径流出。

Bitquery另行记录了9月通过THORChain和Chainflip（另一种跨链交换协议）进行的其他转换，截至9月25日共将66笔兑换与126.71枚BTC的支付相匹配。这些路径并未显示最新转账的流向。

Bitget称客户资产未受影响，提现已恢复

Bitget在9月事件发生后暂停了提现，随后分阶段恢复，该交易所表示这一流程已于10月2日结束。据该公司称，客户资产未受影响，并补充说自事件得到控制以来未发现进一步未经授权的转账。Arkham正在追踪的资金流出来自黑客被标记的钱包，而非Bitget的系统。

Bitget将此次攻击归因于第三方安全产品中的漏洞。据该交易所称，攻击者获取了高级内部凭据并发送了伪造的提现命令。该公司表示，受影响的系统已被隔离，漏洞已被修复。

首席执行官Gracy Chen表示，该交易所的保护基金已于9月30日回升至3亿美元以上。Bitget此前表示，该基金将承担此次事件的财务损失。其恢复计划为冻结或追回受影响资产的符合条件的行动提供5%的奖励，这是一种旨在鼓励冻结和追回被盗资金的赏金式机制。

第三季度加密货币黑客攻击损失上升55%

另外，安全公司Hacken报告称，第三季度加密货币黑客攻击损失在107起事件中达到11.8亿美元，较第二季度增长55%，第二季度其记录了67起事件，损失为7.639亿美元。

截至发稿时，比特币交易价格接近80,666美元。