Tóm tắt

• Arkham cho biết hacker Bitget đã chuyển 847,26 BTC, trị giá 63,43 triệu USD, vào CoinJoin kể từ ngày 6 tháng 11.

• Số tiền đó chiếm khoảng 80,5% trong tổng số 1.052,34 BTC rời khỏi ví của hacker trong sáu ngày.

• Khoảng 959,29 BTC, trị giá 71,44 triệu USD, vẫn nằm trong các ví mà Arkham liên kết với kẻ tấn công.

• Công cụ theo dõi riêng của Bitget ghi nhận tổng cộng 866,23 BTC trong các khoản đầu vào CoinJoin, theo một phương pháp khác.

• Bitget treo thưởng 5% cho bất kỳ khoản tiền nào được đóng băng hoặc thu hồi.

Kẻ đứng sau vụ xâm nhập Bitget vẫn kiểm soát khoảng 71 triệu USD bitcoin sau khi chuyển một phần lớn dòng tiền rút gần đây vào một dịch vụ trộn tiền. Công ty phân tích blockchain Arkham đã công bố các số liệu này trong bản cập nhật đăng ngày 11 tháng 11.

Arkham cho biết các ví mà họ liên kết với kẻ tấn công đã chuyển 847.26 BTC, trị giá khoảng 63,43 triệu USD, vào các giao dịch CoinJoin bắt đầu từ ngày 6 tháng 11. Tổng cộng, 1,052.34 BTC đã rời khỏi các ví hacker được gắn nhãn trong sáu ngày.

Lượng BTC qua CoinJoin chiếm khoảng 80,5% tổng số tiền rời khỏi các ví đó. Ảnh chụp dữ liệu của Arkham cho thấy 959.29 BTC, trị giá 71,44 triệu USD, vẫn nằm trong các ví được theo dõi.

Công ty lưu ý rằng số dư còn lại này không phải là con số đầy đủ về mọi tài sản mà kẻ tấn công có thể kiểm soát. Các ví khác không nằm trong danh sách gắn nhãn của họ có thể chứa thêm tiền.

Arkham ghi nhận 66 giao dịch bắt đầu lúc 4:27 sáng ET ngày 6 tháng 11. Trong tổng số đó, 579.80 BTC được chuyển thẳng vào CoinJoin.

267.46 BTC còn lại đi qua một lộ trình dài hơn. Số coin này đi qua các địa chỉ mới trong một đến sáu lần chuyển trước khi vào công cụ trộn.

Cập nhật về hacker Bitget: 78,6 triệu USD Bitcoin được chuyển trong tuần này

1,052.34 BTC (78,61 triệu USD) đã rời khỏi các ví được gắn nhãn của hacker Bitget trong sáu ngày qua. 847.26 BTC (63,43 triệu USD) trong số đó đã được đưa vào các giao dịch CoinJoin.

Các ví này vẫn nắm giữ 959.29 BTC (71,44 triệu USD). pic.twitter.com/Q1Yb49hEtV

— Arkham (@arkham) ngày 11 tháng 11 năm 2026

Cách thức trộn tiền

CoinJoin gộp bitcoin từ nhiều người dùng vào một giao dịch duy nhất. Điều này khiến việc xác định số coin nào khi được chuyển ra thuộc về ai trở nên khó khăn hơn.

Wasabi, một ví hỗ trợ CoinJoin, cho biết trong tài liệu của mình rằng mục tiêu là phá vỡ mối liên kết giữa các đầu vào và đầu ra. Tuy nhiên, việc đưa tiền vào CoinJoin không đồng nghĩa với việc số tiền đó đã được rút thành tiền mặt hoặc không bao giờ có thể thu hồi.

Dữ liệu bitcoin công khai xác nhận có ít nhất một giao dịch trộn sớm vào lúc 4:27 sáng ET ngày 6 tháng 11. Giao dịch này có sáu đầu vào, tổng cộng 18 BTC, tất cả đều đến từ các địa chỉ nằm trong danh sách địa chỉ của kẻ tấn công do Bitget công bố.

Công cụ theo dõi của Bitget gắn nhãn giao dịch đó là một giao dịch Wasabi CoinJoin. Dữ liệu xác nhận một trường hợp, nhưng không độc lập chứng minh toàn bộ số liệu của Arkham.

Hai số liệu khác nhau

Bitget vận hành API theo dõi riêng, cho ra một con số khác. API này liệt kê 72 giao dịch CoinJoin với tổng đầu vào gộp là 866.23 BTC, từ ngày 6 tháng 11 đến 6:58 sáng ET ngày 11 tháng 11.

Tài liệu của Bitget cảnh báo rằng tổng tiền gửi có thể tính trùng cùng một số coin nếu chúng được đưa vào một vòng trộn khác. Chỉ số ròng của họ cũng loại trừ số tiền sau đó được truy vết ngược trở lại, vì vậy không thể so sánh trực tiếp hai số liệu này.

Sàn giao dịch bị xâm nhập vào ngày 24 tháng 9. Theo số liệu mới nhất của Bitget, tổn thất vào khoảng 388 triệu USD.

Sau vụ tấn công, các tài sản bị đánh cắp đã được chuyển đổi thành bitcoin. Công ty bảo mật BlockSec cho biết vào tháng 9 rằng số tiền này chủ yếu được chuyển qua THORChain, một giao thức hoán đổi xuyên chuỗi.

BlockSec cũng phát hiện rằng Tether và Circle đã đóng băng khoảng 340.000 USD stablecoin có liên quan đến vụ trộm tính đến ngày 29 tháng 9. Các đơn vị phát hành stablecoin có thể đóng băng số dư tại những địa chỉ cụ thể, nhưng bitcoin không có cơ quan trung ương nào có thể làm điều tương tự.

Bitget cho biết công tác theo dõi và thu hồi vẫn đang tiếp diễn. Sàn giao dịch đang trao thưởng cho những người tự nguyện đóng góp đủ điều kiện, với mức thưởng bằng 5% số tiền bị đóng băng hoặc thu hồi.

Bài viết Arkham theo dõi 66 giao dịch CoinJoin liên quan đến hacker sàn Bitget kể từ ngày 6 tháng 11 xuất hiện đầu tiên trên Blockonomi.