Bitget 在一起安全事件导致提币临时暂停后，已恢复比特币提币。链上调查人员报告称，一个与攻击者相关的钱包通过去中心化跨链流动性协议 THORChain 转移了以太坊，这一资金转移模式被其描述为漏洞利用后的典型特征。

提币恢复，资金追踪仍在继续

该交易所表示，在安全团队调查此次攻击期间实施的临时暂停已解除，比特币提币重新开放。在活跃的漏洞利用后审查期间暂停提币是交易所的标准做法：这使安全团队有时间审计钱包敞口，并阻止任何剩余的未授权资金流出。对存款用户而言，提币是否开放是事件响应期间最实际的问题——只有提币开放时，存放在交易所的资金才能按需转出。Bitget 尚未公开说明恢复提币是否意味着安全审查已全部完成，或仅是特定钱包部分已获放行。

资金追踪工作跨越多条链。另一项独立分析发现，Bitget 被黑事件中的 4 BTC 曾通过比特币混币协议 Wasabi CoinJoin——研究人员表示，这表明攻击者同时在多条链上层叠使用混淆技术，而非将所有资金集中于单一渠道。CoinJoin 的原理是将许多用户的交易合并为一笔协作交易，从而模糊币的来源与去向之间的直接链上联系——这也是追踪混币后的币依赖于聚类分析而非简单的地址间追踪的原因之一。

用户可以自行验证什么

截至发稿，尚无被盗资金总额、具体钱包地址或交易哈希的独立验证数据得到该交易所或权威链上取证机构的确认。由于区块链活动是公开且假名的，任何后续被披露的地址都可以被任何人实时追踪。希望自行跟踪资金流向的用户，可通过Mempool.space]() 查询比特币交易，通过 Etherscan 查询与任何公开披露的攻击者地址相关的以太坊侧动向。

为什么 THORChain 出现在资金流中

THORChain 支持无需包装代币或中心化中介的原生跨链兑换，因此成为漏洞利用后资金转移的常见通道。持有以太坊的攻击者可以在没有 KYC 审查的情况下直接兑换为比特币或其他支持的资产，这使交易所层面的黑名单机制和资金链路追踪变得更加困难。

该协议自身对本次事件的处理方式也引发了争议。THORChain 以中立原则为由，拒绝了将与 Bitget 被黑事件相关钱包列入黑名单的请求——这一立场引来了以太坊联合创始人 Vitalik Buterin 对抗审查性在涉及被盗资金时的局限性的评论。这一拒绝凸显了去中心化基础设施中的结构性张力：降低普通用户对手方风险的无许可设计，同样削弱了攻击发生后被动冻结资金的效果。

通过 THORChain 这类协议进行跨链兑换，还会把单链追踪问题转化为多链协调问题。冻结或追回资金需要多个协议团队同时行动，而这些团队与受影响的交易所均无合同关系。这就是调查人员通常将注意力集中在中心化出金渠道的目的地址钱包上，而不是试图中途拦截兑换的原因。

仍待确认的信息

截至发稿，以下关键细节仍未得到验证：通过 THORChain 兑换的 ETH 总量、涉及的具体交易哈希或区块高度、攻击者的身份或归属，以及除比特币提币暂停之外受影响资产的完整范围。在 Bitget 或权威链上取证机构发布原始文件之前，二级报道中出现的任何数字都应视为未经确认。接下来的可观察指标是明确的：Bitget 对审查是否完成的官方说明、量化 THORChain 资金流的原始文件，以及攻击者地址的任何公开披露——每一项都能将上文的未验证信息转化为读者可以直接在链上核验的内容。

综合来看，攻击者同时使用 THORChain 兑换 ETH 并通过 Wasabi CoinJoin 混淆比特币，指向一种有意的多协议策略——这种模式在交易所安全事件中日益常见，攻击者通过将活动分散到多条链上来稀释调查人员的注意力。

免责声明：本文仅供参考，不构成财务或投资建议。加密货币和数字资产市场存在重大风险。在做出决策前，请务必自行研究。