區塊鏈安全公司 BlockSec 追蹤了 Bitget 遭駭事件中失竊資金的流向，指出約 3.875 億美元經由 Bitcoin、THORChain 跨鏈協議以及一項名為 CoinJoi 的服務轉移。這次追蹤描繪出大型交易所駭客事件中日益常見的混淆路徑：將鏈上資產轉換、跨鏈兌換，再將蹤跡碎片化。

BlockSec 的追蹤發現了什麼

根據 BlockSec 公布的分析，失竊的 Bitget 資金並未閒置。攻擊者將資產轉入 Bitcoin，利用 THORChain 作為跨鏈路由層，並將資金經過 CoinJoi 轉移。每個步驟都在切斷原始竊案與最終變現嘗試之間的鏈上關聯。
THORChain 無需包裹代幣或中心化橋接即可進行原生跨鏈兌換，是技術上有效的跨鏈價值轉移工具。駭客事件發生後，THORChain 治理機制否決了將 Bitget 駭客地址列入黑名單的提案，此決定引來 Ethereum 共同創辦人 Vitalik Buterin 的評論，並加劇了去中心化協議是否應承擔過濾失竊資金責任的辯論。這場辯論處於更長的監管脈絡之中：2022 年，美國財政部外國資產控制辦公室（OFAC）曾因 Bitcoin 混幣器 Blender.io 與基於 Ethereum 的混幣協議 Tornado Cash 被用於洗白駭客贓款而對其實施制裁，這些行動引發了關於制裁能延伸至開源、無許可協議何種程度的持久法律辯論。

另外，區塊鏈分析公司 AMLBot 識別出資金流動中較小的一部分：Bitget 遭駭事件中的 4 BTC 被追蹤至 Wasabi CoinJoin，這是一款透過混合交易來模糊輸入輸出關聯的 Bitcoin 隱私工具。BlockSec 追蹤中的 CoinJoi 可能與此混幣活動相關，但研究簡報並未確認 CoinJoi 與 Wasabi CoinJoin 指的是同一項服務，還是資金鏈條中的不同步驟。

追蹤所能確立的界限

追蹤只能確認已觀察資產流動，無法確立資金的最終去向。BlockSec 公布的分析顯示資金的流向，但無法證明資金是否已被追回、遭交易所凍結，或已兌換為法定貨幣。這些是另外的問題，取決於路徑中的任何中心化服務是否配合調查。這也正是追蹤具備實際價值之處：其實用價值在於找出資金仍可被攔截的關鍵節點，而路徑中的無許可環段則大多不受任何單一方控制。

並非所有失竊資金都未受阻攔地到達匿名協議。NEAR Intents 通報已攔截約 5,000 萬美元的 Bitget 駭客事件資金流，為已通報資金軌跡中最大規模的單一攔截行動。其餘多數的 3.875 億美元則繼續在無法干預或被拒絕干預的渠道中流動。

Bitget 本身也在事件後著手恢復用戶對資金的取用。在駭客透過 THORChain 兌換 ETH 後，Bitcoin 提款已恢復，Ether 提款亦排定跟進。此一先後順序顯示，Bitget 是在攻擊者已將 ETH 計價部分的贓款移出平台後，才優先恢復 BTC 流動性。

這條資金路徑對鏈上取證的啟示

Bitcoin–THORChain–CoinJoi 路徑呼應了其他大型交易所駭客事件中常見的模式：利用無許可跨鏈協議在鏈邊界處切斷資產軌跡，再透過混幣步驟將 Bitcoin UTXO 碎片化。對鏈上取證團隊而言，這種組合需要在至少兩條鏈上進行分析，並採用概率性 UTXO 聚類，而非單純的地址跟蹤。

若 3.875 億美元的數字屬實，此事件將位列近期規模最大的單一交易所竊案之一。BlockSec 的追蹤是資金流向最早的公開紀錄，但最終有多少資金可被追回、凍結或洗白，仍取決於未來數週及數月內交易所與分析公司的通報。懸而未決的問題包括：路徑上的其他服務是否會採取凍結資金的行動，以及拒絕列入黑名單的治理決定是否會使無許可跨鏈基礎設施再度受到監管關注。

免責聲明：本文僅供參考，不構成財務或投資建議。加密貨幣與數位資產市場具有重大風險，做出任何決定前請務必自行研究。