AMLBot 追蹤 Bitget 遭駭事件中 4 BTC 流入 Wasabi CoinJoin
重點速覽
- •AMLBot 追蹤到與 Bitget 遭駭事件相關的約 4 BTC,流向一個 Wasabi CoinJoin 入口。
- •追蹤到的金額僅為整起事件贓款的一部分,且此歸因尚未經其他分析機構獨立證實。
- •CoinJoin 將多名用戶的比特幣交易合併為一筆交易,模糊了輸入與輸出之間的對應關係,使資金追蹤難度大幅提高。
- •追蹤資金至混幣器入口,並不代表能在混幣回合之後繼續追蹤這些資金。
- •合規團隊日益將 CoinJoin 輸出標記為高風險輸入,而在資金抵達混幣器之前,是凍結被盜資金最可行的時機。

區塊鏈分析公司 AMLBot 表示,追蹤到與 Bitget 遭駭事件相關的約 4 BTC 流入隱私導向的比特幣混幣服務 Wasabi CoinJoin,凸顯重大交易所遭入侵後追蹤非法資金的持續性難題。
AMLBot 追蹤到的內容
AMLBot 自我定位為加密貨幣合規與區塊鏈分析平台,該公司將約 4 BTC 的資金移動歸因於與 Bitget 遭駭事件相關的錢包活動。據該公司指出,鏈上比特幣交易活動最終流向一個 Wasabi CoinJoin 入口,並將其認定為這些資金的去向。
約 4 BTC 的數字僅代表整起駭客事件贓款的一部分,而非全部被盜金額。AMLBot 的追蹤說法尚未獲得第二家鏈上分析機構的獨立證實,且在發稿時可取得的報告摘要中,並未詳述該公司的歸因方法。
報告重點:
- 通報金額:AMLBot 追蹤到約 4 BTC
- 去向:Wasabi CoinJoin(比特幣隱私混幣器)
- 區塊瀏覽器:用於比特幣交易驗證的 Mempool.space
- 歸因:AMLBot —— 此說法尚未經獨立證實
大型中心化交易所 Bitget 近幾個月持續擴充產品線,包括進軍代幣化股票。此次駭客事件是一起獨立且嚴重的安全事件,與上述業務發展無關。
Wasabi CoinJoin 為何影響追蹤線索
CoinJoin 是一將多名用戶的比特幣交易合併為單一交易的協議,使判斷哪個輸入對應哪個輸出變得更加困難。Wasabi Wallet 是最廣泛使用的 CoinJoin 實作之一,過去涉及非法取得的比特幣調查中曾多次出現。
當資金進入 CoinJoin 混幣回合後,來源與去向之間的直接鏈上關聯會被遮蔽,但並未完全切斷。分析機構依賴啟發式方法與圖形分析,嘗試在混幣回合中追蹤資金,但此過程存在相當大的不確定性。AMLBot 能將約 4 BTC 追蹤至 Wasabi 的入口,並不一定意味著該公司能在混幣過程之外繼續追蹤這些資金。
遭竊交易所資金透過隱私工具轉移,這並非首例。先前涉及與 Alameda/FTX 遺產相關的大額錢包轉移案例顯示,即使事發多年,已標記的地址仍可被持續監控,但混幣會使此類監控的難度大幅增加。
對加密貨幣合規與區塊鏈分析的影響
AMLBot 的報告展現了現代區塊鏈取證的能力與限制。分析平台可以識別資金流動並將可疑的錢包群集標記出來,但追蹤本身並不能證明竊盜行為、確立法律上的歸責,或保證資產追回。執法機構與交易所合規團隊將此類報告視為調查線索,而非決定性證據。
對於在駭客事件後監控資金流出的交易所而言,資金抵達混幣器之前的時間窗口,是於下游平台凍結資金最可行的階段。一旦比特幣進入 CoinJoin 混幣回合,就需要多個服務之間的協調行動才能攔截輸出,而結果仍具不確定性。
此案也再次印證比特幣鏈上透明度是一體兩面:公開帳本使初步追蹤成為可能,但建立在該帳本之上的隱私工具可能部分抵銷這種透明度。交易所與託管機構的合規團隊日益將 CoinJoin 輸出視為高風險輸入,無論是否已確認具體竊盜事件,都會標記以供額外審查。
混幣回合結束後,約 4 BTC 是否能與個別收款人建立關聯,取決於 AMLBot 尚未公開披露的因素,包括完成了多少個混幣回合,以及是否有任何輸出隨後轉移至可識別的交易所充值地址。
其他來源參考:source document 1。
免責聲明:本文僅供參考,不構成財務或投資建議。加密貨幣與數位資產市場存在重大風險。在做出任何決定之前,請務必自行研究。