导语：与 Bitget 9 月 24 日被盗事件相关的攻击者钱包，在 THORChain 拒绝 Bitget 提出的地址冻结请求后，通过该跨链协议将约 630 万美元的以太坊兑换为比特币。对 THORChain 交易记录的审查显示，该钱包完成 27 笔交换，将约 2390 枚 ETH 换成 75.2 枚 BTC，并全部发送至一个接收地址。
27 笔交换完成 ETH 转 BTC
这些订单来自一个被区块链追踪机构 Lookonchain 标记为攻击者活动一部分的以太坊钱包。交易记录显示，交换提交时间约为周一 UTC 03:55 至 06:23，多数订单单笔约 100 枚 ETH。按审查所用价格计算，每批价值约 26.5 万美元。
已完成的交易共交换约 2390 枚 ETH，获得 75.2 枚 BTC；另有 4 笔涉及合计 400 枚 ETH 的交易在审查时仍待处理，且不计入上述已完成总量。THORChain 记录还显示，钱包在其选择的价格下可交换数量受限。两笔 100 枚 ETH 的订单仅部分成交，原因是部分数量未达到交易设定的最低价格，约 114 枚 ETH 被退回发送钱包。
THORChain 允许用户在不同区块链之间交换资产，而无需通过中心化交易所。周一的交易中，ETH 进入交换网络，BTC 被发送至比特币网络上的地址。由于转账两端仍可在公共区块链上查看，调查人员即便在资产跨链后，仍可追踪记录的资金流动。
另一路线流入 CoinJoin
另一条路径已将 Bitget 关联的比特币送入隐私交易。9 月 27 日，区块链合规公司 AMLBot 追踪到约 4 枚 BTC 进入 Wasabi CoinJoin 一轮交易，此前资金从 TRON 转至 Ethereum，再通过 THORChain。AMLBot 表示，其追踪将这批比特币与一个 Bitget 关联的 TRON 钱包联系起来。CoinJoin 会将多名用户的输入和输出合并至一笔交易中，使直接匹配更难建立。
THORChain 拒绝针对地址的冻结
Bitget CEO Gracy Chen 上周末要求 THORChain 拒绝服务交易所已公布并正在追踪的地址。她在 X 帖子中称，网络应对已识别资金采取行动，并表示：“去中心化是一项设计原则，而不是为已知被盗资金提供便利的盾牌。”
THORChain 拒绝了针对特定地址的封锁请求。团队在公开回应中表示，网络停止是保护协议的紧急工具，“不是选择性冻结特定资金或单笔交换”。其控制措施可以停止整个网络的交换，或限制某条连接区块链上的活动，但两种行动也会中断其他用户的交易。
安全公司 GoPlus 对 THORChain 关于可用控制措施的说法提出质疑。该公司指出，THORChain 文档中描述的验证者投票、签名控制和特定链暂停等机制。GoPlus 认为，这些机制为节点运营者在资金面临风险时提供了干预方式。THORChain 坚持称，其紧急暂停旨在保护网络本身，而非作为特定钱包的黑名单。
该网络曾在 5 月使用紧急控制：当时攻击者从 THORChain 金库取走约 1070 万美元。运营方停止活动，开发人员修复漏洞，交易在约五周后于 6 月恢复。THORChain 表示，5 月攻击者的地址并未被单独列入黑名单。
Bitget 上调损失估值并推出追回奖励
Bitget 最初估计 9 月 24 日事件影响的资产约 3.516 亿美元。在计入初始计算中遗漏的 Zcash 和 TRON 资产后，交易所将转入攻击者控制地址的价值上调至约 3.875 亿美元。Bitget 称，增加源于对最初事件的更全面审查，而非事件后的额外盗窃。
该交易所在 9 月 24 日 18:31 UTC 检测到未授权转账，并在调查期间暂停提现。Bitget 表示冷钱包仍然安全。其后续更新称，调查人员已发现并修复漏洞，Mandiant 和 SlowMist 正协助调查和安全检查。Bitget 尚未发布关于攻击者如何进入其系统的完整公开说明。
Chen 随后宣布一项恢复赏金计划，对符合条件的冻结被盗资产和追回资产努力分别提供 5% 奖励。Bitget 公布了 Ethereum 兼容网络、XRP Ledger、Zcash 和 TRON 上的主要攻击者地址，并提供追踪仪表盘。交易所称，将根据每名参与者的贡献决定资格和支付；根据法院命令或执法请求开展的工作不符合赏金资格。
对美国读者而言，追回行动涉及 USDC 发行方 Circle。Bitget 表示，Circle 已冻结与攻击相关的 99,990 枚 USDC，Tether 已冻结 218,023 枚 USDT。这些代币冻结涉及已识别的稳定币余额；THORChain 的回应针对的是 Bitget 另一项停止 ETH 至 BTC 交换的请求。Bitget 还讨论过未来在美国开展业务，Chen 在 7 月表示，在向美国人提供服务前将寻求牌照和批准。
提现分阶段恢复
安全检查后，Bitget 制定了分阶段提现时间表。根据公布安排，比特币网络上的 BTC 提现于 9 月 28 日 08:00 UTC 重开。Ethereum、BNB Smart Chain、Arbitrum、Base 和 Optimism 上的 ETH 提现定于 9 月 29 日同一时间。Ethereum、BNB Smart Chain、Solana 和 TRON 上的 USDT 提现定于 9 月 30 日 08:00 UTC。其他代币、法币服务和点对点交易被安排至 10 月 2 日的最后阶段。交易所提醒客户查看官方通知，以确认每项服务是否可用。