Bitget 黑客在 THORChain 拒絕凍結請求後，將 630 萬美元轉入比特幣

與 Bitget 黑客相關的錢包，在 THORChain 拒絕交易所凍結其 9 月 24 日駭侵事件關聯地址之請求後，透過 THORChain 將約 630 萬美元 ETH 兌換為比特幣。

摘要

• 該錢包完成 27 筆兌換，將約 2,390 枚 ETH 換成 75.2 枚 BTC。

• Bitget 曾要求 THORChain 拒絕來自其標定為攻擊者所有地址的交易。

• THORChain 表示，其緊急控制機制可暫停全網運作，但無法凍結單一兌換交易。

• Bitget 已將遭轉移至攻擊者控制地址之資產總額上調至 3.875 億美元。

據 CoinDesk 查閱 THORChain 交易紀錄，這 27 筆已完成兌換均將全部 75.2 枚 BTC 發送至同一收款地址；訂單源自以太坊錢包，區塊鏈追蹤平台 Lookonchain 早前已認定其屬攻擊者活動範疇。CoinDesk 查閱時另有 4 筆涉及共 400 枚 ETH 的交易尚待確認。

與 Bitget 相關錢包透過 27 筆兌換轉換 ETH

這些訂單於週一 UTC 時間約 03:55 至 06:23 間提交，多數每筆約 100 枚 ETH。CoinDesk 依審查所用價格估算，每批價值約 26.5 萬美元。已完成交易共兌換約 2,390 枚 ETH 換得 75.2 枚 BTC；待處理的 400 枚 ETH 不計入此總額。

紀錄亦顯示該錢包在選定價格下可兌換金額受限：兩筆各 100 枚 ETH 的訂單僅部分成交，因部分未達設定最低成交價。據 CoinDesk 審查，約 114 枚 ETH 已退還至發送錢包。

你可能也喜歡：Bitget 在遭 3.88 億美元駭侵後恢復比特幣提領

THORChain 允許用戶無需經由中心化交易所，即可跨不同區塊鏈兌換資產。本週一交易中，ETH 進入兌換網路，BTC 則發送至比特幣網路地址。轉帳雙方皆留存在公開區塊鏈上，使調查人員雖資產已跨鏈，仍能追蹤其明確流向。

另有一路徑已將與 Bitget 相關的比特幣導入隱私交易。9 月 27 日，區塊鏈合規公司 AMLBot 追蹤到約 4 枚 BTC，在資金從 TRON 轉至以太坊、再經 THORChain 後，進入 Wasabi CoinJoin 混幣輪次。AMLBot 表示，其溯源結果將該比特幣連結至一個與 Bitget 相關的 TRON 錢包。CoinJoin 將多名用戶的輸入與輸出合併為單一交易，大幅增加直接匹配對應關係的難度。

THORChain 表示無法針對單一地址啟動暫停

Bitget 執行長 Gracy Chen 上週末曾要求 THORChain 拒絕為交易所已公布並追蹤的地址提供服務。她在 X 平台貼文中主張，網路應針對已識別資金採取行動：

「去中心化是一種設計原則，而非便利已知盜竊資金流通的護盾。」

THORChain 拒絕了針對特定地址區塊的請求。團隊在公開回應中表示，網路暫停是一種用於保護協議的緊急工具，「並非針對特定資金或單一兌換交易的選擇性凍結」。根據該團隊說明，其控制機制可全面中止全網兌換，或限制某條連結鏈上的活動，但任一舉措均將同時中斷其他用戶的交易。

安全公司 GoPlus 對 THORChain 關於現有控制權限的說法提出質疑。據 9 月 27 日報導，該公司援引 THORChain 文件中提及的驗證節點投票、簽署控制及鏈級暫停機制，主張這些機制賦予節點營運者在資金面臨風險時介入的能力。THORChain 則堅持其緊急暫停功能僅用於保障網路本身，而非針對特定錢包的黑名單機制。

該網路於五月遭攻擊者自 THORChain 金庫竊取約 1070 萬美元後啟動緊急控制措施。營運方隨即暫停所有活動，待開發人員修復漏洞；經約五週後，交易於六月恢復。THORChain 表示，五月攻擊者的地址並未被個別列入黑名單。

Bitget 提高資安事件損失估算並推出資產追回獎勵

Bitget 最初估計 9 月 24 日資安事件影響資產約 3.516 億美元。後續納入初始計算中遺漏的 Zcash 及 TRON 資產，將轉移至攻擊者控制地址的總金額上調至約 3.875 億美元。Bitget 表示此調整源於對原始事件更全面的審查，而非事件後續發生額外盜竊。

該交易所於 9 月 24 日 18:31（UTC）偵測到未經授權的轉帳，並立即暫停提領以展開調查。Bitget 強調其冷錢包仍屬安全。後續公告指出，調查人員已定位並修復漏洞，Mandiant 與 SlowMist 正協助進行調查與安全性檢查。Bitget 至今尚未完整公開攻擊者入侵系統的具體手法。

陳先生隨後宣布啟動資產追回懸賞計畫，針對成功凍結與成功追回竊取資產的合格行動，分別提供 5% 獎勵。Bitget 已公布主要攻擊者在以太坊相容鏈、XRP Ledger、Zcash 及 TRON 上的地址，並提供追蹤儀表板監控後續資金流向。交易所表示將依各參與者實際貢獻評定資格與獎勵；凡依據法院命令或執法機關要求所執行之工作，不具備領取懸賞資格。

針對美國讀者，本次追回行動涵蓋美國發行商 Circle（USDC 發行方）。Bitget 表示 Circle 已凍結與本次攻擊相關的 99,990 枚 USDC，Tether 則凍結 218,023 枚 USDT。上述穩定幣凍結針對已識別的穩定幣餘額；而 THORChain 的回應則針對 Bitget 另一項請求——暫停 ETH 兌 BTC 的兌換交易。Bitget 亦曾討論未來進軍美國市場，陳先生於七月表示將先取得必要許可與核准，方為美國用戶提供服務。

比特幣提領率先啟動 Bitget 分階段重啟

Bitget 在完成安全性檢查後，規劃分階段恢復提領。依公告時程，比特幣網絡上的 BTC 提領將於 9 月 28 日 08:00（UTC）開放；以太坊、BNB 智能鏈、Arbitrum、Base 及 Optimism 網絡上的 ETH 提領則預定於 9 月 29 日同時間開放。

USDT 提領於以太坊、BNB 智能鏈、Solana 及 TRON 網絡上，將於 9 月 30 日 08:00（UTC）開放。Bitget 將其他代幣、法幣服務及點對點交易歸入最終階段，預計於 10 月 2 日開放。交易所提醒用戶須查閱官方公告，確認各項服務確已恢復。

延伸閱讀：Cardano 基金會與加州大學洛杉磯分校（UCLA）合作推動區塊鏈教育