链上追踪，Bitget被盗3.5亿美元流向解析，跨五条公链洗钱路径曝光

子午猫
子午猫

网络侦查研究院

2026年10月20日 06:33
湖南

去阅读

资金归集与分散

链上监测显示，黑客在 Ethereum 网络损失 34,751,168 USDT 与 24,596.56 ETH，BNB Chain 损失 12,719.46 BNB。USDT 被兑换为 ETH 后，合计 47,210.16 ETH 分散至 8 个地址。Arbitrum 上的 USD₮0 兑换为 ETH 经跨链桥转入以太坊后分散至其中 5 个地址。Tron 约 20.59M TRX（约 700 万美元）转移至单一地址后暂无进一步动作。Ripple 上 102,926,478 XRP（约 1.52 亿美元）转入一地址后迅速分散至 5 个新地址。

作案模式拆解

本次攻击同步覆盖 Ethereum、BNB Chain、Arbitrum、Tron、Ripple 五条公链。攻击者突破热钱包权限后批量转出托管资产，将稳定币等快速置换为各链原生代币以规避冻结，再借跨链桥在多链间转移割裂原始链路，通过多轮跨链跳转、地址拆分、小额打散层层混淆。形成「多链盗取→稳定币换原生代币→跨链桥辗转转移→拆分混币隐匿」的典型洗钱路径，稳定币因价值锚定、流动性强成为犯罪常用资金载体。

监管警示

在我国，虚拟货币不具有法定货币等同法律地位，虚拟货币兑换、交易、托管等业务均属非法金融活动。本次事件再次印证该领域风险突出，平台系统漏洞与黑客攻击频发，资金追回难度极大，且其匿名、跨链流转特性易被电诈、跨境洗钱等犯罪利用。Bitget 称保护基金足以覆盖损失仅为单方面承诺，不改变虚拟货币风险本质。

情报价值：跨链桥与混币器是大额赃款隐匿的核心节点，对五链地址标签与跨链跳转做持续溯源可还原资金链路。办案侧宜优先固定异常 IP、地址拆分规律与跨链记录，支撑涉虚拟货币案件全链路研判。

来源：七星锤（2026年9月25日，四川）