据 Arkham 数据，与 Bitget 黑客相关的资金在 2026 年 10 月 21 日至 10 月 24 日期间共有 52 笔转账，累计转入新地址 1948 万美元。其中几乎全部价值以比特币形式转移，而这家区块链情报公司将攻击者剩余的标注持仓估值为 2.4254 亿美元。
关键要点
- 自 10 月 15 日以来，Bitget 黑客相关资金转移累计达到 7801 万美元
- 精确时间戳覆盖 64 小时 46 分钟，这比后来一篇帖子所称的“过去 48 小时”提供了更具体的统计窗口
对于 10 月 15 日至 10 月 23 日期间，Arkham 统计转入新地址的资金总额为 7801 万美元。其按日数据包括：10 月 15 日 2331 万美元，10 月 16 日 868 万美元，10 月 17 日 115 万美元，10 月 18 日 1051 万美元。
Arkham 显示 10 月 19 日没有资金流动，随后 10 月 20 日为 1513 万美元，10 月 21 日为 1174 万美元，10 月 22 日为 18.416 万美元，10 月 23 日为 730 万美元。
剩余持仓与被盗金额估算采用了不同基准
根据 Arkham 的快照，剩余标注资产总估值为 2.4254 亿美元，其中 2960.01 枚 BTC 价值 2.4199 亿美元，占据了其中一部分。较小余额分布在以太坊、Hypercore、Solana 和 Tron 上。
该公司称，这些持仓相当于其 3.5 亿美元失窃估算的 69%。Bitget 使用的是不同基准：约 3.875 亿美元，较其最初的 3.516 亿美元估算有所上调。
在 9 月 25 日的恢复公告中，Bitget 表示，上调原因是将最初计算中遗漏的 Zcash 和 TRON 资产纳入统计。交易所称，这一调整反映的是对原始转账更完整的分类，而不是新增失窃。
以 Bitget 修订后的估算为基准，Arkham 的持仓快照约占 62.6%。这些比较衡量的是剩余标注资产与原始损失估算之间的关系，并不等同于追回总额。
9 月的追踪涉及 CoinJoin 和跨链路径
更早的调查曾追踪到通过 CoinJoin 和多个跨链服务转移的被盗资产。9 月，AMLBot 追踪到大约 4 枚 BTC 经由 Wasabi 进入 CoinJoin，并将此描述为疑似试图掩盖资金流向的行为。
AMLBot 还追踪到一条从 TRON 到 USDT、再经由 USDT0 转至以太坊的路径，随后通过 ETH 兑换和 THORChain 转入比特币。约 4.59 枚 BTC 从这条路径中流出，之后又被拆分成更小的金额。
Bitquery 也单独记录了 9 月经由 THORChain 和 Chainflip 的转换。到 9 月 25 日 14:38 UTC，其调查已匹配到 66 笔兑换，对应 126.71 枚 BTC 的支付，另有两笔兑换在该时间点仍待完成。
Bitget 恢复提现并推进资产追回
Bitget 在 10 月 2 日完成分阶段恢复提现，在 9 月重新开放 BTC、ETH 和 USDT 服务后完成全部恢复。其于 10 月 20 日更新的事件说明称，客户账户余额未受影响，并表示在事件被控制后未发现进一步未经授权的转账。
该交易所将此次漏洞归因于第三方安全产品中的缺陷。Bitget 表示，攻击者获得了高级内部凭证，并发出了绕过风控的虚假提现指令。Bitget 称已隔离受影响系统并修复漏洞。
首席执行官 Gracy Chen 表示，保护基金在 9 月 30 日再次超过 3 亿美元。Bitget 说，该基金将吸收此次漏洞造成的财务损失。
9 月 25 日的恢复公告中提到，Mandiant 和 SlowMist 是调查合作伙伴，并表示与行业伙伴的协调已冻结部分资产。公告还公布了适用于以太坊兼容网络、XRP Ledger、Zcash 和 TRON 的接收地址。
对于符合条件、能够成功冻结或追回受影响资产的自愿行动，Bitget 提供单独的 5% 奖励。法院命令、执法部门请求或其他法律程序下的行动不在范围内，交易所保留对资格和支付的裁量权。
本文由人工智能协助完成，并经编辑团队审核。
