區塊鏈追蹤平台 MistTrack 表示，從幣安被盜的 $TRX 透過 Bitget Wallet 的兌換橋轉移至一個與 Phemex 竊案相關的以太坊地址，並找出兩條交易路徑之間的重疊。

Tron 網路公開區塊瀏覽器 TronScan 的記錄，證實了 MistTrack 公布路徑中的三次連續錢包間轉移。根據 The Defiant 的計算，最後一個 Tron 錢包在 10 次成功調用中，將約 317,093 枚 $TRX（Tron 的原生代幣）送入兌換路由器。以太坊記錄顯示該目標地址收到了來自標記為 Bitget DEX Aggregator 與 Bitget Swap 2 合約的 $ETH。此類兌換服務透過智慧型合約將一種資產轉換為另一種資產，這就是在 Tron 上進入該路徑的 $TRX 最終在以太坊上以 $ETH 收款形式出現的原因。

這項發現將幣安的資金流動與 MistTrack 認為與加密貨幣交易所 Phemex 相關的交易歷史連結起來，為調查人員提供了另一條可追查的線索。但這本身並不能證實兩起竊案是由同一人或同一組織所為，也無法確定該共享收款地址是攻擊者控制的钱包還是中間媒介。地址重疊是追蹤公司在描繪被盜資金流向時標記的訊號之一，此類重疊可能反映操作者相同，也可能是中間基礎設施被重複使用。

「我們發現該目標地址此前曾被 Phemex 駭客使用過，」MistTrack 在 X 上的一則貼文中寫道。該追蹤平台公布了兩組地址序列，並連結了一筆 Bitget Bridge 訂單。

這條 Tron 路徑始於 MistTrack 認定為幣安駭客起始地址的錢包，轉出約 4,638 萬枚 $TRX。隨後較小批次的資金陸續轉移至後續錢包，而 317,093 枚 $TRX 這一數字衡量的是流入最後一個錢包兌換路由器的原生代幣數量，並非幣安被盜總額。由於 Tron 的帳本是公開的，每一個已公布的轉移環節都可以獨立對照瀏覽器記錄進行核實。

在以太坊上，該共享收款地址在收到 Bitget 標記的款項之前，先從 MistTrack 的 Phemex 側序列中的倒數第二個錢包收到了 13.61 枚 $ETH（以太坊的原生資產）。已公布的 Phemex 路徑涵蓋多筆轉移和多個日期，其中包括 2025 年 12 月其上游錢包之間的一筆 0.004 枚 $ETH 轉帳。這些轉帳只能證明地址之間存在關聯，並不能確定其操作者的身分。

此次追蹤源自一起規模更大的幣安安全事件，該交易所估計損失約 63 億美元。幣安表示，約 30 億美元的受影響資產已在鏈上被凍結，並將透過其 SAFU（Secure Asset Fund for Users，用戶安全資產基金）應急基金和公司資金來承擔全部損失。

該共享的以太坊收款地址此前已將資金轉出：其交易歷史顯示，在記錄中最後一筆 Bitget 標記收款之後，有一筆 23.51 枚 $ETH 的轉出交易。由於此次追蹤的 Tron 與以太坊兩段路徑均基於公開帳本數據，隨著調查人員持續工作，已公布地址序列中的後續資金動向可在相同記錄中繼續追蹤。