coinjoin

11月6日到11月11日，六天时间，Bitget黑客标定钱包里转出了1052.34枚比特币，按当时价格算7861万美元。其中847.26枚进了66笔CoinJoin交易，占转出总量的八成多。Arkham统计的时候，钱包里还剩959.29枚，约7144万美元。
这串数字出自链上分析公司Arkham 11月11日的追踪帖，12日多家媒体跟进报道。黑客转钱的速度一直在加快。11月6日第一天转出137.71枚，约1047万美元，8日突然只剩16.75枚，11日到中午还不到12点就已经转出296.74枚，约2183万美元，是第一天的两倍还多。
CoinJoin是这轮洗钱的主角。它把很多人的比特币输入拼进同一笔交易，再打出多笔输出，输入和输出之间那根线就断了。Arkham点名的是WabiSabi协议下的混币，连协调方都看不到谁的钱去了谁手里。66笔交易里，579.8枚比特币约4359万美元是直接从标定钱包进的混币池，另外267.46枚约1984万美元先绕了一道新地址再进去。第一批混币交易从11月6日上午9点27分就开始了，也就是转钱的第一天，黑客没等，动手当天就开洗。混币池里的钱最后还是要流回正常市场，混进的就是你我这样的普通交易。
这不是他第一次走这条路。9月份，AMLBot追踪到大约4枚比特币从TRON链上的USDT0出发，经过以太坊和THORChain，最后也进了CoinJoin。那时候金额还小，像是在试水。两个月后，同一条路线一次走了800多枚。
时间线往回拉，这笔钱的源头是9月24日Bitget被盗案。当时Bitget先报损失3.516亿美元，后来把之前漏算的Zcash和TRON资产补上，改成3.875亿美元。Bitget说漏洞已经找到并修好，调查请了Mandiant和SlowMist，还挂了悬赏，能帮着冻结的给5%，能帮着追回的再给5%。
这件事真正值得看的，是数字后面的赛跑。被盗的钱有两个去处，要么被冻结追回来，要么被洗干净花掉。CoinJoin不是万能隐身衣，Arkham到现在还标着这些钱包，每一笔进出都数得清清楚楚。真正难的是混币之后，钱一旦从池子里出来分到几十上百个新地址，再想一笔一笔认出来，成本就上去了。
还有一句实在话是给普通人听的。别碰来路不明的便宜币。场外有人低价出比特币，或者某个新地址突然给你转一笔来历不明的钱，接了就可能沾上赃款，交易所风控一查到关联，轻则冻结你的提币，重则整笔扣下。赃款洗白靠的就是混进正常人的交易里，你图那点折扣，等于替黑客分担了风险。
我的看法就一句，交易所被盗之后，钱能不能回来不看悬赏有多高，看冻结跑得快不快，混币池就是黑客在抢的那条时间差。下次再看到哪家交易所被盗，别只盯着丢了多少钱，盯着冻结追回那条线跑得怎么样，那才是钱回不回得来的关键。
你收到过那种来历不明、低价出币的私信吗，当时是怎么处理的？
#Bitget #黑客攻击 #CoinJoin #Web3安全 #比特币
—— web3韭菜小凯
本内容仅为个人观点分享，不构成投资建议，请自行判断。