Bitget 駭客轉移 1,900 萬美元比特幣 Arkham 追蹤新一批轉帳
重點速覽
- •Arkham 表示,Bitget 駭客於 10 月 21 日至 10 月 24 日間透過 52 筆轉帳轉移 1,948 萬美元,其中 1,933 萬美元為比特幣,幾乎所有資金均流入新建立的地址。
- •攻擊者自 10 月 15 日以來累計轉出 7,801 萬美元,剩餘被標記持倉價值 2 億 4,254 萬美元,主要為 2,960.01 BTC。
- •Arkham 提出最新轉帳可能涉及洗錢,但未點名任何接收方,目的地仍不明,洗錢尚未獲證實。
- •Bitget 表示用戶餘額未受影響,提款已於 10 月 2 日全面恢復,事件源於第三方安全漏洞,讓攻擊者得以使用高階憑證發送偽造提款指令。
- •安全公司 Hacken 公布,第三季加密貨幣駭客損失在 107 起事件中達到 11.8 億美元,較第二季成長 55%。

鏈上分析機構 Arkham 表示,9 月攻擊加密貨幣交易所 Bitget 的駭客展開新一輪轉出,透過 52 筆轉帳移轉了 1,948 萬美元,其中幾乎全數為比特幣。這些轉帳發生於 10 月 21 日 10:02 UTC 至 10 月 24 日 02:48 UTC 之間,是與該交易所攻擊事件相關錢包的新一波動向。比特幣佔總額的 1,933 萬美元,其餘為以太幣,且幾乎所有資金都流入新建立的地址。這波轉出約佔 Arkham 所稱自 10 月 15 日以來累計轉出總額的四分之一。
Arkham 負責在鏈上標記與監控錢包地址,並自 9 月的攻擊事件以來持續追蹤該駭客的錢包,其在 X 上的一則貼文中提出了資金可能正在被洗錢的可能性:
Is the Bitget Hacker laundering the stolen funds?
The Bitget Hacker moved $19.48M out of its wallets in 52 transfers between 10:02 UTC on 21 October and 02:48 UTC this morning. $19.33M of that was BTC, the rest ETH.
Here are the flows: pic.twitter.com/3AQtyJ6NlJ
— Arkham (@arkham) October 24, 2026
https://x.com/arkham/status/2113870990715552069?ref_src=twsrc%5Etfw
該公司並未點名任何交易所、混幣服務或場外交易商為最新轉帳的接收方。目的地仍不明,洗錢尚未獲得證實。
自 10 月 15 日以來駭客已轉出 7,800 萬美元
最新動向延續了更大規模的轉出模式。根據 Arkham 的說法,自 10 月 15 日以來,攻擊者已向新地址轉出 7,801 萬美元。單日最高為 10 月 15 日的 2,331 萬美元,其後 10 月 16 日轉出 868 萬美元,10 月 17 日轉出 115 萬美元。每日轉出於 10 月 18 日 1,051 萬美元,10 月 19 日則無任何動靜。隨後轉出步伐恢復:10 月 20 日 1,513 萬美元、10 月 21 日 1,174 萬美元、10 月 22 日 184,160 美元,以及 10 月 23 日的 730 萬美元。
剩餘持倉價值 2 億 4,254 萬美元
Arkham 估計駭客剩餘被標記的持倉價值為 2 億 4,254 萬美元,其中大部分為比特幣:2,960.01 BTC,價值 2 億 4,199 萬美元。較小的餘額則分布於 Ethereum、Hypercore、Solana 和 Tron 上。由於大部分被竊資金仍留在被標記的錢包中,任何進一步的動向都能在鏈上觀察到,因此在追蹤持續進行之際,未來轉帳的目的地成為值得關注的關鍵細節。
該分析機構將此餘額形容為 3.5 億美元失竊金額的 69%。Bitget 則估計事件總損失約為 3.875 億美元;以該數字計算,Arkham 的快照約佔 62.6%。
先前追蹤發現 CoinJoin 與跨鏈路徑
先前的追蹤工作記錄了早期的隱匿蹤跡嘗試。9 月,AMLBot 追蹤到約四枚比特幣流入 CoinJoin——一種將多名用戶的支付合併為單一交易以保護隱私的技術——並將該活動描述為明顯旨在隱藏贓款的行為。該公司也表示,約 4.59 BTC 透過橫跨 TRON、USDT、Ethereum 和 THORChain(一種用於區塊鏈間資產兌換的跨鏈協議)的路徑轉出。
Bitquery 另外記錄了 9 月透過 THORChain 和 Chainflip(另一種跨鏈兌換協議)進行的其他兌換,至 9 月 25 日為止共比對出 66 筆兌換、金額為 126.71 BTC。這些路徑無法顯示最新轉帳的去向。
Bitget 表示用戶餘額未受影響 提款已恢復
Bitget 在 9 月事件後暫停提款,隨後分階段恢復,交易所表示該流程已於 10 月 2 日完成。據公司說法,用戶餘額未受影響,並補充指出自事件受到控制以來,未再發現任何未經授權的轉帳。Arkham 正在追蹤的資金轉出來自駭客被標記的錢包,而非 Bitget 的系統。
Bitget 將此次入侵歸咎於第三方安全產品的漏洞。據交易所表示,攻擊者取得了高階內部憑證並發送偽造的提款指令。受影響的系統已被隔離,漏洞也已修復,公司表示。
執行長 Gracy Chen 表示,交易所的保護基金於 9 月 日回升至 3 億美元以上。Bitget 已表示該基金將承擔事件造成的財務損失。其回收計畫為凍結或追回受影響資產的合資格行動提供 5% 獎勵,這種賞金式機制旨在鼓勵凍結與追回被竊資金。
第三季加密貨幣駭客損失上升 55%
另外,安全公司 Hacken 公布,第三季加密貨幣駭客攻擊損失在 107 起事件中達到 11.8 億美元,較第二季的 67 起事件、7 億 6,390 萬美元成長 55%。
報導截稿時,比特幣交易價格約為 80,666 美元。