〔品傳媒／綜合外電報導〕加密貨幣交易所Bitget今年9月遭駭後，攻擊者近日明顯加快轉移比特幣的速度。根據crypto.news引述區塊鏈分析公司Arkham的追蹤，11月6日至11日（台灣時間11日晚間）的六天內，共有1,052.34枚比特幣（約7,861萬美元）從被標記為Bitget駭客的錢包轉出，其中847.26枚、約八成流入66筆CoinJoin混幣交易；這批錢包目前仍持有959.29枚比特幣，價值約7,144萬美元，後續資金去向持續受到鏈上追蹤機構與交易所關注。
重點摘要：Bitget駭客六天內轉出逾1,052枚比特幣，約80.5%進入CoinJoin混幣，單日轉出量從11月8日的16.75枚攀升至11日的296.74枚。駭客錢包仍握有近960枚比特幣，凍結資產僅約34萬美元。Bitget 9月遭竊資產總額已上修至3.875億美元，並以5%凍結、5%追回獎金鼓勵外界協助追查。
Bitget駭客六天轉出1,052枚比特幣 單日轉移量逐步攀升
Arkham在官方X帳號發布的最新追蹤顯示，駭客錢包自11月6日起連續轉出比特幣，平均每天約175.39枚、價值約1,310萬美元。根據crypto.news整理的每日數據，轉出量在11月8日一度降至16.75枚，之後連三天放大，11月11日截至協調世界時11時58分（台灣時間19時58分）已達296.74枚、約2,183萬美元，是六天中單日最高，且超過首日的兩倍。
| 日期（2026年） | 轉出比特幣（枚） | 約當價值（美元） |
|---|---|---|
| 11月6日 | 137.71 | 1,047萬 |
| 11月7日 | 156.04 | 1,186萬 |
| 11月8日 | 16.75 | 127萬 |
| 11月9日 | 206.31 | — |
| 11月10日 | 238.79 | — |
| 11月11日（統計至UTC 11:58） | 296.74 | 2,183萬 |
| 六天合計 | 1,052.34 | 7,861萬 |
資料來源：Arkham，經crypto.news整理；「—」為原報導未列出金額。
八成資金流入CoinJoin混幣 部分先經新地址繞行
Arkham指出，流入CoinJoin的847.26枚比特幣（約6,343萬美元），最早可追溯至11月6日協調世界時9時27分（台灣時間17時27分）。其中579.80枚（約4,359萬美元）由被標記錢包直接送入，另有267.46枚（約1,984萬美元）先經過1至6層新地址轉手後才進入混幣交易。以比特幣數量計算，直接送入者約占進入CoinJoin資金的68.4%。
CoinJoin是一種將多名使用者的比特幣輸入合併成同一筆交易、再分別輸出的隱私技術。依照Wasabi錢包公開的WabiSabi協議文件說明，這類交易不會讓協調者或其他參與者看出輸入與輸出之間的直接對應關係，也因此增加了鏈上追查的難度。
未經混幣的部分，Arkham歸類為已轉出但未進入CoinJoin的205.08枚比特幣（約1,518萬美元）。其中172.33枚分散在250個地址尚未花費，16.38枚仍在第6層轉手路徑上移動，另有10枚送往跨鏈協議Maya Protocol，4.37枚則被拆成433筆小額輸出。
駭客錢包仍握7,144萬美元 凍結比例極低
根據crypto.news引述的Arkham儀表板截圖，仍有資產的駭客錢包總值約7,186萬美元，比特幣占比超過99%，另持有241,026枚USDT、134,456枚USDC與18.358枚以太幣，以及少量TRX與USDD。其中被歸類為凍結的資產僅約33.9萬美元，可自由動用的約7,152萬美元。
對照先前數據，crypto.news在10月24日報導，Arkham當時追蹤到駭客於10月21日至24日轉出約1,948萬美元，剩餘標記資產約2.4254億美元、含2,960.01枚比特幣，當時並未發現資金進入交易所或混幣器。如今比特幣餘額已大幅減少，顯示洗錢進入新階段。
| 時間點 | 駭客錢包比特幣餘額 | 說明 |
|---|---|---|
| 10月24日前後 | 2,960.01枚 | 剩餘標記資產約2.4254億美元 |
| 11月11日最新快照 | 959.29枚 | 約7,144萬美元，凍結約33.9萬美元 |
資料來源：Arkham，經crypto.news整理。
行情方面，CoinGecko數據顯示，截至台灣時間12日上午，比特幣報價約73,769美元，24小時微幅上漲約0.32%，駭客資金移動目前未對大盤造成明顯衝擊。
Bitget遭竊資產上修至3.875億美元 推5%追回懸賞
這起事件發生於9月24日。根據區塊鏈分析公司TRM Labs報告，Bitget在協調世界時18時31分（台灣時間9月25日凌晨2時31分）偵測到異常轉帳並暫停提領，受影響的是熱錢包與溫錢包，冷錢包未受波及，Bitget並表示將以規模約4.64億美元的用戶保護基金承擔損失。
Bitget在官方公告中表示，依最新鏈上追蹤與交易分類，遭轉入攻擊者地址的資產約當3.875億美元，高於最初估計的3.516億美元；上修原因是補計原先漏列的Zcash與TRON鏈資產，並非發生新的未授權轉帳。受影響幣種包括XRP、ETH、USDT、ZEC、USDC、USDT0、XAUt、BNB、AVAX與TRX。Bitget指出已找出並修補底層漏洞，並與資安公司Mandiant及慢霧（SlowMist）合作調查。
為擴大追回成效，Bitget推出追回懸賞計畫：協助直接促成資金凍結者，可獲凍結金額5%的獎金；協助直接促成資金追回者，另可獲追回金額5%的獎金，並以Bybit的LazarusBounty作為主要協作管道。依法院命令或執法機關要求所採取的行動，不在獎勵範圍內。
北韓駭客嫌疑升高 洗錢路徑涉THORChain與混幣器
攻擊者身分方面，TRM Labs報告引述Bitget執行長陳嫻（Gracy Chen）的說法，表示北韓涉案「極有可能」，理由是相關IP位址與北韓駭客組織使用的VPN服務有關。TRM本身尚未做出確定歸因，但指出鏈上資金與過去北韓駭案的洗錢錢包有重疊，包括Bybit案。
根據Brave New Coin整理鏈上分析公司BitOK的研究，Chainalysis在10月1日將此案歸因於北韓，Scorechain則將攻擊者錢包歸屬於Lazarus集團；Mandiant初步報告指出，攻擊者取得第三方資安設備的特權存取權限，再進入Bitget的正式環境錢包作業伺服器。BitOK也追蹤到，早在9月28日與30日，就有約14.61枚比特幣分六輪進入Wasabi的CoinJoin，另有9.4枚以太幣存入Tornado Cash。
TRM Labs指出，部分遭竊資金透過THORChain換成比特幣，再以剝離鏈（peel chain）方式分散到多個地址；TRX則先在SunSwap兌換，轉成以太坊上的USDT0後再經THORChain轉換。品傳媒先前也曾報導，另一起交易所駭案的駭客同樣經THORChain換成比特幣規避凍結，跨鏈協議在洗錢鏈條中的角色持續受到檢視。
後續觀察：剩餘近960枚比特幣去向成焦點
從轉出節奏來看，駭客自11月9日起單日轉出量持續放大，若維持近期速度，剩餘的959.29枚比特幣可能在數日內陸續移動。市場後續可觀察三個面向：一是剩餘資金是否同樣大量進入CoinJoin；二是未混幣、分散在250個地址的172.33枚比特幣是否流向交易所，讓交易所有機會凍結；三是Bitget追回懸賞能否帶動更多凍結成果。此外，Bitget近期在其他市場也面臨監管壓力，品傳媒先前報導泰國證交會對Bitget提起刑事告訴，相關進展同樣值得留意。
投資人該注意什麼？
- 交易所熱錢包遭駭事件可能影響提領與服務，使用中心化交易所時，應留意平台公告與儲備證明等資訊揭露。
- 大額遭竊資金若流入交易所拋售，可能造成短線價格波動，但目前駭客資金規模相對比特幣整體成交量有限。
- 駭客事件發生後常見假冒官方的退款、補償詐騙訊息，請只透過官方管道確認資訊，勿點擊不明連結或提供私鑰、助記詞。
- 混幣與跨鏈資金流向涉及洗錢防制，與可疑地址往來的資金可能遭交易所凍結或審查。
常見問題 FAQ
Bitget駭客這次轉移了多少比特幣？
根據Arkham追蹤，11月6日至11日共有1,052.34枚比特幣、約7,861萬美元從駭客標記錢包轉出，其中847.26枚進入CoinJoin混幣交易。
什麼是CoinJoin？為什麼會增加追查難度？
CoinJoin是將多名使用者的比特幣合併成同一筆交易再分別輸出的隱私技術，外界難以看出哪個輸入對應哪個輸出，因此資金進入混幣後，鏈上追蹤的確定性會明顯下降。
Bitget用戶的資產會受影響嗎？
根據TRM Labs報告，Bitget表示冷錢包未受影響，並以約4.64億美元的用戶保護基金承擔損失；BitOK研究也引述Bitget說法指出，用戶餘額未受影響，比特幣與以太幣提領已於9月底恢復。
Bitget駭案是北韓駭客所為嗎？
Bitget執行長表示北韓涉案極有可能，Chainalysis將此案歸因於北韓，Scorechain則指向Lazarus集團；TRM Labs指出鏈上資金與過往北韓駭案有重疊，但尚未做出確定歸因。
參考資料
- crypto.news：Bitget hacker moves 78.6M USD in Bitcoin, sending 80% through CoinJoin
- Bitget：Bitget Security Latest Incident Update: Fund Tracing and Recovery Bounty Program
- TRM Labs：Bitget Loses USD 351.6 Million in Hot Wallet Breach in Likely North Korea Attack
- Brave New Coin：Following the Bitget hack, BitOK traces 87.8 BTC as stolen funds reach mixers
- CoinGecko：Bitcoin price
※本文內容僅供資訊參考，不構成任何投資建議。加密貨幣價格波動劇烈，投資前請審慎評估自身風險承受能力。
※本文由 AI 輔助撰寫。首圖為示意圖（圖／Freepik）。
