THORChain 流动性池通过与 Bitget 相关的洗钱兑换交易赚取了 57.3 万美元

Bitget 9 月发生的 3.875 亿美元攻击事件中，被盗资金为加密协议带来了至少 761,725 美元的费用收入，链上研究员 Andrey Sergeenkov 发现。即使兑换的资产与黑客攻击有关，跨链兑换仍会为流动性提供者、接口服务商和路由服务商创造收入。一项针对 THORChain 代理收款的单独分析发现，约 259,718 美元流向了七名收款方。这些收款方与参与洗钱路径的钱包存在额外的交易关联，但该数据集无法证明代理收款方控制了攻击者钱包，或明知并协助洗钱。Sergeenkov 分析了与 9 月 24 日攻击事件相关、且在 10 月 2 日之前完成的兑换交易。

THORChain 流动性费用主导协议收入，达 573,226 美元

THORChain 流动性费用约为 573,226 美元，占 Sergeenkov 测得的 761,725 美元总额的 75.3%。与 MetaMask 相关的费用另计 149,417 美元。Chainflip 经纪商费用总计约 26,751 美元，而与 CoW EthFlow 相关的已执行协议费用和合作方费用约为 12,332 美元。该计算采用历史美元价格，并排除了单独的 BNB Smart Chain 费用。此外，该计算没有将 THORChain 流动性费用分配给单个流动性提供者，也没有确定最终由谁收取与 CoW 相关的费用。因此，该总额反映的是有记录的收费金额，而不是对经济受益方的完整核算。FinanceFeeds 此前报道称，一名 Chainflip 经纪商拒绝了一笔与 Bitget 相关的交易，阻止被盗资金进入该协议。

七名代理收款方获得 259,718 美元，并与洗钱钱包存在交易关联

THORChain 兑换可以包含代理标识符和费用。接口或路由服务商可以在用户签署交易之前插入这些信息。Sergeenkov 根据能否识别出额外的交易关联，对代理收款方进行了区分。七名收款方获得了约 259,718 美元的代理费用，并与参与洗钱路径的钱包存在进一步的资金关联。收款最多的一方获得了约 177,499 美元，另一方则收取了约 56,514 美元。一些关联涉及多条兑换路径，这些路径将其比特币本金收益转移至相同的目标地址。

一名获得约 18,080 美元的收款方后来兑换了部分 RUNE 费用，并将收益转入一个使用该代理标识符提交兑换交易的钱包。该钱包随后收到了与 Bitget 被入侵地址集群相关的 ETH。另一名收款较少、获得约 196 美元的收款方也兑换了累积的 RUNE，并将所得 ETH 转回提交相关交易并产生这些费用的地址。另有 206,196 美元的 THORChain 代理费用和入账资金流向了其他收款方；截至相关研究设定的 10 月 2 日截止时间，尚未发现这些收款方与其他黑客资金存在关联。

代理费用路径追踪至 OKX 热钱包

Sergeenkov 追踪了与关联性最强的代理收款方相关的部分 RUNE 费用，并将其兑换为 USDT。资金随后经由两个以太坊钱包，最终到达一个被 Etherscan 标记为 OKX 热钱包的地址。这并不能证明 OKX 直接收到了被盗资产，也不能证明该代理收款方在那里持有账户。不过，这可能为调查人员提供一个节点，使区块链追踪有望与中心化交易所持有的客户记录产生交集。

费用数据为 3.875 亿美元 Bitget 洗钱活动增加归因线索

Bitget 表示，9 月攻击事件发生后，攻击者入侵了第三方安全产品，并操纵交易所的出金基础设施，但没有窃取私钥，共转移了约 3.875 亿美元。此后，FinanceFeeds 追踪了包括超过 8300 万美元被盗 XRP 在内的资金流动，以及围绕 THORChain 拒绝拦截与黑客有关交易的争议。每一笔代理付款、经纪商交互和中心化交易所存款，都可能为原本碎片化的洗钱路径增加另一层可观测的关联。

常见问题

加密协议从与 Bitget 相关的洗钱兑换中收取了哪些费用？

据链上研究员 Andrey Sergeenkov 称，在 10 月 2 日之前完成的兑换交易中，与 Bitget 9 月 24 日攻击事件相关资产产生了至少 761,725 美元的可识别费用，这些费用由加密协议和服务商收取。THORChain 流动性费用约为 573,226 美元（占总额的 75.3%），与 MetaMask 相关的费用总计 149,417 美元，Chainflip 经纪商费用约为 26,751 美元，CoW EthFlow 费用约为 12,332 美元。

哪些代理收款方与 Bitget 洗钱钱包存在交易关联？

七名 THORChain 代理收款方获得了约 259,718 美元的费用，并与参与洗钱路径的钱包存在额外的资金关联。收款最多的一方获得了约 177,499 美元，另一方则收取了约 56,514 美元。一名获得约 18,080 美元的收款方后来兑换了部分 RUNE 费用，并将收益转入一个使用该代理标识符提交兑换交易的钱包；该钱包随后收到了与 Bitget 被入侵地址集群相关的 ETH。

代理费用路径如何与中心化交易所建立关联？

Sergeenkov 追踪了与关联性最强的代理收款方相关的部分 RUNE 费用，并将其兑换为 USDT。资金随后经由两个以太坊钱包，最终到达一个被 Etherscan 标记为 OKX 热钱包的地址。这并不能证明 OKX 直接收到了被盗资产，也不能证明该代理收款方在那里持有账户，但它为调查人员提供了一个节点，使区块链追踪有望与中心化交易所持有的客户记录产生交集。