3小时，4条链：巨额失窃资金的闪电分流路径

根据区块链分析公司Chainalysis于10月2日发布的追踪报告，加密货币交易所Bitget于9月24日遭遇的安全事件有了更清晰的资金流向图。高达3.87亿美元的失窃资产，在案发后的短短三个小时内，便通过23笔独立的转账操作，完成了复杂的跨链分流。

资金分配的精确比例与策略

被盗资金并未集中在单一链上，而是被精密地分配到了四条不同的区块链网络：

  • 以太坊（Ethereum）：接收了约49.7%的资金，成为最主要的资金沉淀池。
  • XRP链：分流了约40.8%的资金，但攻击者并未选择直接将XRP充值到交易所。
  • Zcash（ZEC）：承载了约7.6%的资金，该链以增强隐私特性著称。
  • 波场（Tron）：接收了剩余的约1.8%资金。

这种多链分散策略显著增加了资金追踪和冻结的复杂性。

跨链套现与当前监控状态

报告揭示了一个关键操作细节：攻击者处理XRP部分资金时显得尤为谨慎。他们没有尝试直接通过交易所变现，而是利用了去中心化的跨链流动性协议，将XRP兑换成了比特币（BTC）。这一兑换和转移过程在大概一天半的时间内完成，涉及金额达数千万美元。

目前，这部分转换后的比特币资金仍停留在攻击者控制的地址中。Chainalysis确认，这些地址已被其系统标记并处于持续监控之下，为后续的司法追索提供了可能。

追踪技术升级：AI将20小时对账压缩至10分钟

此次追踪报告也展示了区块链分析技术的进步。Chainalysis透露，其部署的人工智能工具在处理这类复杂的跨链资金流时表现卓越。传统上可能需要超过20小时进行人工核对与关联的跨链交易路径，现在其AI系统能在10分钟左右完成自动化解析与映射，极大提升了应对此类大型安全事件的响应效率。

更大的威胁：朝鲜黑客年盗加密资产破10亿美元

报告还将此次事件置于更宏大的威胁背景中。Chainalysis指出，与朝鲜有关的黑客组织在2026年（注：原文为2026年，可能为2023年或2024年之误，此处保留原表述）窃取的加密货币资产总额已经突破了10亿美元大关。这一数据凸显了国家级黑客团体对加密货币生态构成持续且严峻的系统性风险，他们的攻击手法专业、资金转移路径复杂，已成为全球监管与安全机构关注的重点。