区块链追踪平台 MistTrack 表示，从币安被盗的 $TRX 通过 Bitget Wallet 的兑换桥转移至一个与 Phemex 被盗事件相关的以太坊地址，从而识别出两条交易轨迹的重叠。

Tron 网络公开区块浏览器 TronScan 的记录证实了 MistTrack 公布路径中的三笔连续钱包间跳转。根据 The Defiant 的测算，路径中的最后一个 Tron 钱包通过 10 次成功调用，将约 317,093 枚 $TRX（Tron 的原生代币）输入一个兑换路由器。以太坊记录显示，该目的地地址从标记为 Bitget DEX Aggregator 和 Bitget Swap 2 的合约收到 $ETH。此类兑换服务通过智能合约将一种资产转换为另一种资产，这也是在 Tron 上进入路径的 $TRX 最终以 $ETH 收款形式出现在以太坊上的原因。

这一发现将币安的资金流动与 MistTrack 认为与加密货币交易所 Phemex 相关的交易历史联系起来，为调查人员提供了又一条可追查的线索。但它本身并不能确定两起盗窃案是否由同一人或同一组织实施，也无法判断这个共同的接收地址是攻击者控制的钱包还是中间地址。地址重叠是追踪公司在梳理被盗资金流向时标记的信号之一，此类重叠既可能反映操作者相同，也可能反映中间基础设施被重复使用。

MistTrack 在 X 上的一则帖子中写道：“我们发现该目的地地址此前曾被 Phemex 黑客使用过。”该追踪平台公布了两组地址序列，并关联了一笔 Bitget Bridge 订单。

这条 Tron 路径始于从被 MistTrack 认定为币安黑客起始地址的钱包转出的约 4638 万枚 $TRX。随后，较小批次的资金陆续经过后续钱包；317,093 枚 $TRX 这一数字衡量的是输入最后一个钱包兑换路由器的原生代币数量，而非从币安被盗的总额。由于 Tron 的账本是公开的，每一段公布的跳转都可以对照浏览器记录独立核实。

在以太坊上，在收到 Bitget 标记的付款之前，这个共同的接收地址先从 MistTrack 公布的 Phemex 侧序列中的倒数第二个钱包收到了 13.61 枚 $ETH（以太坊的原生资产）。公布的 Phemex 路径涵盖多笔转账和多个日期，其中包括 2025 年 12 月其上游钱包之间的一笔 0.004 $ETH 转账。这些转账只能建立地址之间的关联，而不能确定其操作者的身份。

此次追踪源自币安一场规模更大的安全事件，该交易所估计损失约 63 亿美元。币安表示，约 30 亿美元的受影响资产已在链上被冻结，并将通过其 SAFU（Secure Asset Fund for Users，用户安全资产基金）应急基金和公司自有资金弥补全部损失。

这个共同的以太坊接收地址此前已将资金继续转出：其交易历史显示，在记录中最后一次收到 Bitget 标记的款项之后，有一笔 23.51 枚 $ETH 的转出交易。由于追踪路径的 Tron 和以太坊部分均基于公开账本数据，随着调查人员的持续工作，已公布地址序列中的后续资金流动可在同一记录中继续追踪。