近5,000枚BTC自Bitget流出，駭客開始洗錢處理3.875億美元贓款

Bitget在3.875億美元駭客攻擊事件後恢復提領，追蹤到的比特幣餘額減少約4,642 BTC。DeFiLlama數據顯示，餘額從35,412 BTC降至約30,770 BTC。按當時市價計算，這次減少的比特幣價值約3.91億美元。9月28日，執行長葛瑞絲·陳（Gracy Chen）表示，截至UTC+8時間17:00，Bitget已處理9,585筆提領訂單，總計4,098.036 BTC。追蹤到的儲備減幅高於陳所稱Bitget透過客戶提領訂單處理的比特幣數量。DeFiLlama追蹤歸屬於交易所的錢包資產。餘額變化也可能反映錢包間資產移動或地址涵蓋範圍差異，而非僅由客戶提領造成。這波快速流出，是Bitget在調查其八年歷史上最大安全事件、凍結提領四天後，首度顯示用戶反應。Bitget在9月28日UTC時間08:00完成對提領基礎設施的額外檢查後，恢復比特幣提領。以太幣提領原定於9月29日恢復，USDT提領原定於9月30日恢復。其他代幣提領，以及法幣和點對點服務，原定於10月2日恢復。Bitget試圖讓客戶安心，表示這次攻擊並未危及其私鑰或冷錢包儲備。陳表示，內部追查已完成，發現攻擊者利用第三方產品漏洞取得內部憑證。陳說，攻擊者隨後利用這些憑證提交詐欺性提領指令，繞過Bitget的風險控管。陳表示，Bitget已隔離受影響系統。她說，交易所已撤銷並重新簽發內部憑證，並重整敏感基礎設施的存取權限。Bitget已停用受影響的第三方功能，供應商則正著手修復。Mandiant和SlowMist等區塊鏈安全公司協助進行鑑識分析，並嘗試追查遭竊資產。Bitget先前表示，事件涉及其錢包基礎設施中的一項關鍵後端系統。交易所稱，已在恢復提領前修補漏洞。Bitget表示，客戶不會因事件蒙受損失，公司將由保護基金填補缺口。陳表示，Bitget計畫在一週內動用自有資金，將基金規模補足至超過3億美元。隨著資產分散至跨鏈橋、跨鏈協議和隱私服務，追回遭竊資金變得愈加困難。調查人士ZachXBT表示，中國非法行為者正替他所稱涉嫌與北韓有關聯的駭客，洗錢處理這次漏洞利用事件的所得。ZachXBT表示，資金正在不同區塊鏈間移動，並流入Wasabi等混幣服務。ZachXBT將洗錢網絡的一名參與者，與今年較早時候3.92億美元Kelp DAO漏洞利用事件後的資金移動連結起來。他表示，在數起被歸因於TraderTraitor行動的攻擊後，也曾見過類似行為。洗錢活動使THORChain成為爭議焦點，爭論在於無須許可的基礎設施是否應在遭竊資產經過其系統時介入。THORChain表示，不會選擇性封鎖錢包或兌換。該網絡將自身角色比作比特幣和以太坊等抗審查網絡。GoPlus對此提出質疑。這家安全公司表示，THORChain的架構賦予節點營運者基礎層驗證者所沒有的權限。GoPlus指出，THORChain採用門檻簽章保險庫，活躍節點須共同授權對外轉帳。該公司表示，從這些保險庫釋出資產需要明確的簽署動作。GoPlus也以各鏈簽署暫停、全網暫停及Mimir治理機制為例，說明節點營運者能協調介入。GoPlus表示，THORChain在5月處理自身1,070萬美元漏洞利用事件時曾暫停網絡。該公司主張，同一套緊急機制也可用於處理與Bitget攻擊者有關的地址。THORChain反駁這項結論。該網絡表示，暫停是為了保護協議，與選擇性審查某位用戶、錢包或兌換不同。THORChain也表示，5月事件期間並未將攻擊者地址列入黑名單。該網絡稱，已知遭竊資金經過時，協議應保持中立。GoPlus指控THORChain在財務上從這種立場獲利。該公司估計，約101.5 BTC、價值約850萬美元的資金，已從Bitget攻擊事件中經由THORChain流出。GoPlus表示，另有2,763萬枚XRP、價值約4,300萬美元，正被兌換成比特幣。該公司也提及THORChain在2025年Bybit駭客攻擊事件所得洗錢過程中的角色。GoPlus表示，攻擊者透過該協議轉移數十萬枚ETH，並產生數百萬美元手續費。該公司主張，節點營運者不介入非法資金流動時，手續費收入會造成利益衝突。隨著以太幣、USDT及其他提領陸續恢復，調查人員正試圖追回被拆分至不同區塊鏈、並經由其營運者可能拒絕攔阻的基礎設施流轉的資產。