Arkham Intelligence 报道称，9 月 24 日 Bitget 被攻击后，黑客在截至 11 月 11 日的六天内将超过 7800 万美元的比特币从关联钱包转走。大约四分之三的流出——约占总量的八成——通过 CoinJoin 混币服务完成，这是一种用于模糊输入输出关联的技术。

BTC / USD
来源：CoinGecko。价格仅供参考。

比特币流出的规模与时间节点

在 11 月 6‑11 日期间，黑客控制的地址共转出 1,052.34 BTC，按当时行情价值约 7861 万美元。Arkham 的每日数据表明，11 月 6 日首日流出 137.71 BTC（约 1047 万美元），随后 11 月 7 日升至 156.04 BTC（约 1186 万美元），11 月 8 日跌至 16.75 BTC（约 127 万美元），随后分别为 206.31 BTC、238.79 BTC，最高峰出现在 11 月 11 日的 296.74 BTC（约 2183 万美元）。整个期间的日均流出约为 175.39 BTC，约合 1310 万美元。

CoinJoin 使用占转账主导地位

Arkham 追踪到 847.26 BTC 进入 66 笔 CoinJoin 交易，占转出比特币总量约 80.5%。其中 579.80 BTC（约 4359 万美元）直接来自标记钱包，另有 267.46 BTC（约 1984 万美元）先经过新地址再进入混币池。剩余的 205.08 BTC（约 1518 万美元）被归类为未混合，其中 172.33 BTC 仍闲置在 250 个地址中。

剩余资产与 Bitget 的回应

最新快照显示，追踪钱包中仍保留 959.29 BTC（约 7144 万美元），以及部分稳定币和少量 ETH。Bitget 的资金追回悬赏计划为帮助冻结或追回资金的参与者提供 5% 的奖励，但法院命令或执法部门指令下的行动不在奖励范围。交易所仍在与 Mandiant 与 SlowMist 合作调查，并已修补导致最初漏洞的安全缺口。

后续关注要点

关注 Arkham 的持续监测，留意任何进一步的 CoinJoin 活动，这可能预示资金分配的下一阶段；同时关注 Bitget 对悬赏计划效果及追回资产的最新进展。

FAQ

CoinJoin 是什么，为什么会被使用？

CoinJoin 将多个用户的输入合并为一笔交易，难以将特定输入与输出对应，从而提升隐私性。

Bitget 黑客何时开始转移被盗比特币？

资金流出始于 2026 年 11 月 6 日，持续至 11 月 11 日。

被盗比特币中有多少仍未被使用？

Arkham 报告称，仍有 172.33 BTC（约 1272 万美元）闲置在 250 个地址中。