Arkham Intelligence báo cáo rằng tin tặc đứng sau vụ tấn công Bitget ngày 24 tháng 9 đã di chuyển hơn 78 triệu USD Bitcoin từ các ví liên quan đến vụ tấn công trong một khoảng thời gian sáu ngày, kết thúc vào ngày 11 tháng 11. Phần lớn lượng rút ra — khoảng bốn phần năm tổng số — đã được gửi qua các dịch vụ trộn CoinJoin, một kỹ thuật nhằm làm mờ mối liên hệ giữa đầu vào và đầu ra.

BTC / USD
Nguồn: CoinGecko. Giá chỉ mang tính tham khảo.

Quy mô và thời gian của các luồng Bitcoin ra

Trong khoảng thời gian 6‑11 tháng 11, các địa chỉ do tin tặc kiểm soát đã gửi 1.052,34 BTC, trị giá 78,61 triệu USD tại thời điểm báo cáo. Phân tích hàng ngày của Arkham cho thấy luồng ra ban đầu là 137,71 BTC (10,47 triệu USD) vào ngày 6 tháng 11, tăng lên 156,04 BTC (11,86 triệu USD) vào ngày 7 tháng 11, giảm xuống 16,75 BTC (1,27 triệu USD) vào ngày 8 tháng 11, sau đó tăng lên 206,31 BTC, 238,79 BTC và đỉnh cao 296,74 BTC (21,83 triệu USD) vào ngày 11 tháng 11. Lượng rút ra trung bình hàng ngày trong giai đoạn này là 175,39 BTC, tương đương khoảng 13,1 triệu USD.

Việc sử dụng CoinJoin chiếm ưu thế trong các giao dịch

Arkham truy vết 847,26 BTC vào 66 giao dịch CoinJoin, chiếm khoảng 80,5 % tổng số Bitcoin đã di chuyển. Trong số này, 579,80 BTC (43,59 triệu USD) đi thẳng từ các ví gắn nhãn, trong khi 267,46 BTC (19,84 triệu USD) đã đi qua các địa chỉ mới trước khi vào các mixer. 205,08 BTC (15,18 triệu USD) còn lại được xếp vào nhóm chưa trộn, với 172,33 BTC vẫn còn không hoạt động trên 250 địa chỉ.

Tài sản còn lại và phản hồi của Bitget

Theo snapshot mới nhất, 959,29 BTC (71,44 triệu USD) vẫn còn trong các ví được theo dõi, cùng với các stablecoin và một lượng nhỏ ETH. Chương trình thưởng thu hồi của Bitget đưa ra mức thưởng 5 % cho những người tham gia giúp đóng băng hoặc thu hồi quỹ, ngoại trừ các hành động được thực hiện theo lệnh tòa án hoặc chỉ đạo của cơ quan thực thi pháp luật. Sàn giao dịch tiếp tục hợp tác với Mandiant và SlowMist trong cuộc điều tra và đã vá lỗ hổng gây ra vụ tấn công ban đầu.

Những gì cần theo dõi tiếp theo

Theo dõi các báo cáo liên tục của Arkham về bất kỳ hoạt động CoinJoin nào tiếp theo có thể báo hiệu giai đoạn phân phối quỹ mới, đồng thời chú ý đến cập nhật từ Bitget về hiệu quả của chương trình thưởng và bất kỳ tài sản nào được thu hồi.

FAQ

CoinJoin là gì và tại sao được sử dụng?

CoinJoin kết hợp đầu vào của nhiều người dùng thành một giao dịch duy nhất, khiến việc liên kết đầu vào với đầu ra trở nên khó khăn, từ đó tăng cường tính riêng tư.

Tin tặc Bitget bắt đầu di chuyển Bitcoin bị đánh cắp từ khi nào?

Các luồng rút ra bắt đầu vào ngày 6 tháng 11 2026 và tiếp tục đến ngày 11 tháng 11 2026.

Bao nhiêu Bitcoin bị đánh cắp còn chưa được tiêu dùng?

Arkham báo cáo rằng 172,33 BTC (12,72 triệu USD) vẫn còn không hoạt động trên 250 địa chỉ.