Bitget 已恢復比特幣提款，此前一宗安全事件曾導致提款暫時中止。鏈上調查人員指出，一個與攻擊者相關的錢包將以太幣經去中心化跨鏈流動性協議 THORChain 轉移，他們形容這是漏洞利用後資金轉移的典型模式。

提款恢復，追蹤仍在進行

該交易所宣布，在安全團隊調查這起入侵事件期間實施的暫停措施結束後，比特幣提款已重新開放。在漏洞利用後的積極審查期間暫停提款是交易所的標準作業程序：這讓安全團隊有時間審計錢包曝險，並阻止任何剩餘的未授權資金流出。對存款人而言，提款是否恢復是事件應變期間最實際的檢驗——只有當提款開放時，存放在交易所的資金才能隨時提取。Bitget 尚未公開說明恢復提款是否代表安全審查已全面完成，或僅是特定錢包區段已獲得清關。

追蹤工作橫跨多條鏈。在獨立分析中，駭客自 Bitget 竊取的 4 BTC 被發現曾通過 Wasabi CoinJoin（一種比特幣混幣協議）——研究人員表示，這證明攻擊者同時在不同鏈上疊加混淆技術，而非將資金集中於單一管道。CoinJoin 的運作方式是將許多用戶的交易合併為單一的協作交易，掩蓋幣的來源與去向之間的直接鏈上關聯——這也是追蹤混幣後的幣必須依賴叢集分析，而非簡單的地址對地址跟蹤的原因之一。

用戶可自行查證的資

截至發稿，無論是交易所或具公信力的鏈上鑑識公司，均未證實任何經獨立驗證的被竊資金總額、具體錢包地址或交易雜湊值。由於區塊鏈活動是公開且假名的，任何日後被揭露的地址都可由任何人即時跟蹤。想要自行追蹤資金流向的用戶，可透過 Mempool.space 查詢比特幣交易，並透過 Etherscan 查詢與任何已公開揭露的攻擊者地址相關的以太坊端資金動向。

THORChain 為何出現在資金流向中

THORChain 允許在沒有包裹代幣或中心化中介的情況下進行原生跨鏈兌換，這使其成為漏洞利用後資金轉移的常見管道。持有以太幣的攻擊者可以在無需 KYC 檢查的情況下直接兌換為比特幣或其他支援的資產，這使得交易所層級的黑名單機制和資金鏈路追蹤更加困難。

該協議對這起事件的應對方式本身也引發爭議。THORChain 以中立原則為由，拒絕將與 Bitget 駭客事件相關的錢包列入黑名單——這一立場引來以太坊共同創辦人 Vitalik Buterin 對審查抵抗在涉及被竊資金時的限制所作的評論。這項拒絕凸顯了去中心化基礎設施中的結構性張力：降低普通用戶交易對手風險的無許可設計，同時也削弱了漏洞事件發生後被動凍結資金的效果。

透過 THORChain 等協議進行跨鏈兌換，也將單鏈追蹤問題轉變為多鏈協作問題。凍結或追回資金需要多個協議團隊同時採取行動，而這些團隊與受影響的交易所均無合約關係。這就是為什麼調查人員通常會監控中心化出金管道的目的地錢包，而非試圖攔截兌換過程中的資金。

仍有待證實的事項

截至發稿，多項關鍵細節仍未經證實：經 THORChain 兌換的 ETH 總量、所涉及的具體交易雜湊值或區塊高度、攻擊者的身分或歸因，以及比特幣款暫停之外受影響資產的完整範圍。在 Bitget 或具公信力的鏈上鑑識公司公布第一手文件之前，次級報導中出現的任何數字都應視為未經證實。接下來，可觀察的指標十分明確：Bitget 對審查是否完成的官方說明、量化 THORChain 資金流向的第一手文件，以及攻擊者地址的任何公開揭露——每一項都能將上述未經證實的內容轉化為讀者可直接在鏈上查證的資訊。

綜合來看，攻擊者同時使用 THORChain 兌換 ETH，並利用 Wasabi CoinJoin 混淆比特幣，顯示這是一種深思熟慮的多協議策略——這種模式在交易所漏洞利用事件中越來越常見，攻擊者透過跨鏈分散活動來稀釋調查人員的注意力。

免責聲明：本文僅供資訊參考，不構成財務或投資建議。加密貨幣及數位資產市場具有重大風險，做出決策前請務必自行研究。