Bitget 损失上调至 3.875 亿美元，4 枚 BTC 通过 Wasabi CoinJoin 混币

区块链合规公司 AMLBot 于 9 月 27 日表示，追踪发现约 4 个 BTC 在 CoinJoin 交易中与 Bitget 关联钱包的资金有关。Bitget 已于 9 月 25 日将确认损失金额从 3.516 亿美元上调至约 3.875 亿美元，增幅来自调查人员发现的其他 Zcash 和 TRON 资产。

AMLBot 追踪的多网络转移路径：TRON 上的 TRX 兑换为 USDT，经 USDT0 转至以太坊，再通过 THORChain 将 4.59 个 BTC 转入 CoinJoin

根据 AMLBot 的追踪，此批资金的完整转移路径为：攻击者首先在 TRON 上将 TRX 兑换成 USDT，再通过 USDT0（一种支持跨网络转账的 Tether 全链版本）转移至以太坊，随后在以太坊上兑换成约 145 个 ETH，并通过 THORChain 转移、兑换成约 4.59 个 BTC。这批 BTC 被分割成较小金额后进入 Wasabi CoinJoin 混币轮次。AMLBot 分析认为，其中约 4 个 BTC 与 Bitget 的 TRON 钱包有关联。

CoinJoin 技术将多个参与者的 BTC 输入和输出合并到单笔交易中，使区块链观察者难以将输入映射到对应的输出；上述分析属于 AMLBot 的区块链分析结果，每笔交易的目的均是根据观察到的资金流和地址归属推断得出。

损失上调至 3.875 亿美元：追加 Zcash 与 TRON 资产，3.43 亿美元仍分散在 13 个休眠钱包中

Bitget 于 9 月 25 日确认，损失金额已从 3.516 亿美元上调至约 3.875 亿美元；增加部分来自调查人员发现的其他 Zcash 和 TRON 资产，并非发生了新的盗窃行为。受影响的资产包括 ETH、XRP、USDT、USDC、USDT0、ZEC、XAUt、BNB、AVAX 和 TRX。

AMLBot 同日追踪指出，在认定的约 3.89 亿美元相关资金中，约 3.43 亿美元（约 88%）仍未转移，分散在 13 个攻击者钱包中：8 个以太坊钱包持有约 68,300 个 ETH，4 个 XRP 地址持有约 8,300 万个 XRP，另有一个钱包持有近 18,900 个 ZEC；这 13 个地址自收到资金以来均未进行任何交易。

Bitget 表示，此次攻击并非由私钥泄露引起，而是后端钱包基础设施遭到入侵。底层漏洞已被识别并修复，但完整的技术根因报告尚未公开发布。

Bitget 提款恢复计划：9 月 28 日起分阶段恢复，保障基金持有超过 4.64 亿美元

Bitget 公布的分阶段提款恢复时间表如下：

9 月 28 日 08:00 UTC：恢复 BTC 提款

9 月 29 日：恢复以太坊、BSC、Arbitrum、Base 和 Optimism 网络上的 ETH 提款

9 月 30 日：恢复以太坊、BSC、Solana 和 TRON 网络上的 USDT 提款

10 月 2 日：恢复其他代币提款、法币服务和点对点提款

Bitget 表示，保障基金将弥补此次事件造成的经济损失，客户账户余额保持不变；在提款暂停期间，保障基金持有超过 4.64 亿美元。Bitget 在事件发生前发布的储备金证明更新（涵盖 19 种资产）显示，总储备金率为 135%。Bitget 表示，将对用户参与提款的资产至少维持 1:1 的储备金率。

常见问题

AMLBot 追踪到的 Bitget 被盗 BTC 进入 Wasabi CoinJoin 的具体路径是什么？

根据 AMLBot 的追踪，资金路径为：在 TRON 上将 TRX 兑换成 USDT，通过 USDT0 转移至以太坊并兑换成约 145 个 ETH，再通过 THORChain 兑换成约 4.59 个 BTC。BTC 经分割后进入 Wasabi CoinJoin，AMLBot 分析认为其中约 4 个 BTC 与 Bitget 的 TRON 钱包有关联。

Bitget 损失金额为何从 3.516 亿美元上调至 3.875 亿美元？

根据 Bitget 的说明，损失金额增加并非由于事件后发生了新的盗窃行为；调查人员发现了与最初事件相关的其他 Zcash 和 TRON 资产，使确认损失金额从 3.516 亿美元上调至约 3.875 亿美元。

Bitget 的提款恢复计划如何进行，预计何时全面恢复？

根据 Bitget 公布的时间表，BTC 提款于 9 月 28 日 08:00 UTC 起恢复，以太坊相关提款于 9 月 29 日恢复，USDT 提款于 9 月 30 日恢复，其他代币提款、法币服务和点对点提款预计于 10 月 2 日恢复；Mandiant 和 SlowMist 将继续协助开展安全调查。