谁从 Bitget 被盗资金的洗钱交易中收取了手续费？
更新：
2026 年 10 月 7 日：添加了 1inch 费用，并将所有数据更新至 2026 年 10 月 7 日。早期版本未包含 1inch。
洗钱 Bitget 被盗资金产生了以下费用：
- 协议和服务共获得 821,946 美元。
- THORChain 合作伙伴获得 259,718 美元，且这些合作伙伴与黑客钱包存在额外的资金关联。
- 尚未发现此类关联的合作伙伴收取了 206,196 美元。
2026 年 9 月 24 日，Bitget 的热钱包和温钱包资金遭窃。被盗资金在转移和兑换过程中，为参与这些交易的协议和服务带来了手续费。下图列出了收取手续费的协议和服务，以及各自收到的金额。
Bitget 被盗资金兑换产生的协议和服务费用
数据截至
| 费用类别 | 美元 | 占比 |
|---|---|---|
| THORChain 流动性兑换流动性费用 | $574,779 | 69.9% |
| MetaMask向以太坊费用接收者的转账 | $149,417 | 18.2% |
| 1inch向以太坊和 Arbitrum 上 FeeCollector 的经验证转账 | $58,667 | 7.1% |
| Chainflip撮合兑换中的经纪商费用 | $26,751 | 3.3% |
| CoW EthFlow已执行的协议和合作伙伴费用 | $12,332 | 1.5% |
与 Bitget 黑客钱包关联的费用接收者
THORChain 兑换可以包含单独的合作伙伴佣金。转移 Bitget 被盗资金的各方签署了指定费用接收者的兑换指令。这些接收者地址为追踪与黑客钱包的资金关联提供了起点。界面或脚本可以在发送者签名之前插入接收者，例如为了收取某项服务的推荐费。因此，指定接收者本身并不能确定谁控制该地址。
经审查的交易记录了以下接收者的额外资金关联。部分接收者将费用收益返还给提交被盗资金兑换的钱包，或将资金转给另一个关联的费用接收者。在其他情况下，指定不同费用接收者的兑换将主要被盗资金发送到了相同的比特币目标钱包。“证据”条目列出了支持每种关联的交易。
由与 Bitget 黑客钱包关联的地址收到的 THORChain 费用
通过资金流动存在额外关联的合作伙伴佣金
数据截至
所有地址表使用相同的线性费用比例尺：0 至 177,499 美元。
| 完整接收者地址 | 费用（美元） | 记录的关联 |
|---|---|---|
thor18dvgrgpvxlh7rhhld4qjyrxs9c7tvwdakrkjm4 | $177,499 | 主要资金的共同接收者证据这些兑换的 XRP 发送者通过向 Bitget 受损的 XRP 地址转账而相互关联。部分兑换将其主要 BTC 收益发送到了另一条经审查的合作伙伴路线所使用的相同接收者。 审查于 2026-09-30 |
thor1rj9f7m7n72nwslau7jzla09u0l4zr4ru8277d2 | $56,514 | 主要资金的共同接收者证据其中一个兑换发送者通过向 Bitget 受损的 EVM 地址转账而关联。全部四个主要 BTC 接收者都与另一条经审查的合作伙伴路线所使用的接收者匹配。 审查于 2026-09-30 |
thor199tl2t4fkxqn7pawk8dgera79dl70rnczu6jsl | $18,080 | 费用收益返还给兑换发送者证据该地址将其费用 RUNE 兑换，并将收益转给一个曾使用此合作伙伴的钱包。该钱包后来从 Bitget 受损的 EVM 集群收到了 ETH。 审查于 2026-09-30 |
thor1c9wvfltxuj43622x8nc2ljf3qn7q9udc7dp79x | $4,544 | 主要资金的共同接收者证据支付此合作伙伴佣金的兑换将其主要 BTC 收益发送给了两个接收者，这两个接收者也被另外两条经审查的合作伙伴路线使用。 审查于 2026-10-01 |
thor1kufulp8x9r4r22ntl20rfhsj2wddujynyzxwxs | $2,885 | 主要资金的共同接收者证据支付此合作伙伴佣金的兑换与支付 thor19ya…wkcwz 的兑换共享同一个 ETH 发送者和主要 BTC 接收者。该 ETH 发送者通过连续转账与原始被盗 ETH 地址关联。 审查于 2026-10-01 |
thor19ya3vcnzfdu4f9s5t3rjn75dzqf936djewkcwz | $196 | 费用收益返还给兑换发送者证据该地址签署了一笔兑换交易，将其以 RUNE 支付的手续费兑换出去，并将所得 ETH 转回 0x5c768…eaea0，即产生这些手续费的兑换交易的发送方。一笔内部转账确认了这笔付款。该发送方通过连续转账与最初的被盗 ETH 地址相连。 审查于 2026-10-01 |
thor1g5ajjv2lt5dhepfnj5amy7yd3dppc92mcazeel | <1 美元 | 转账至另一位已审查的手续费接收方证据该地址签署了一笔直接向已审查的联盟接收方 thor199tl…u6jsl 转账 RUNE 的交易。这笔后续转账建立了关联，但未计入手续费总额。 审查于 2026-10-01 |
仔细查看 thor18dvgrgpvxlh7rhhld4qjyrxs9c7tvwdakrkjm4 可以发现其部分手续费的去向。它将部分以 RUNE 支付的手续费兑换为 USDT。这些收益经过两个以太坊钱包后，到达了一个被 Etherscan 标记为 OKX 热钱包 5 的地址。OKX 可以检查其内部存款记录，以调查这些转账是否与某个客户账户相关联以及该账户的持有人是谁。
尚未建立其他关联的手续费接收方
洗钱兑换产生的手续费也流向了以下接收方。它们的地址或注册的 THORChain 名称作为手续费接收方出现在已签署的指令中。在迄今为止审查的历史记录中，尚未通过资金转账建立与黑客钱包的进一步关联。
诸如 naswap 之类的名称是用于将手续费路由至接收方的注册标签。THORChain 托管账户一行合并了记入多个名称的手续费。
尚未建立其他关联的 THORChain 手续费接收方
在清洗 Bitget 被盗资金的兑换中被点名
数据截至
所有地址表使用相同的线性费用比例尺：0 至 177,499 美元。
| 完整接收者地址 | 费用（美元） |
|---|---|
thor148sahwr5pg44cy0n23zwc723ugy2fptw0m8sau兑换中使用的名称：naswap | $102,344 |
thor1dl7un46w7l7f3ewrnrm6nq58nerjtp0dradjtdTHORChain 托管账户兑换中使用的名称：w1, t, vi, -_, ss, dx, ej, symbiosis | $92,438 |
thor1epz4l9jat4uqrag5j9d5aqrawrn0uhvdfxyxec兑换中使用的名称：tch | $7,245 |
thor1dz5le8q2gytyn5gkfgcma4wueat4y655meyvnx兑换中使用的名称：ns | $2,994 |
thor1ul3wekxelwcyuc4d85eza5s0qkhxqa2y9n7dar | $1,176 |
无匹配的接收方。
0 美元的联盟分配没有已知的接收方地址拆分
托管账户显示了所列名称的合并贷记；其最终付款尚未在此追踪。
方法与来源
数据涵盖截至 2026 年 10 月 7 日 9:50 UTC 通过公开资金追踪器识别的交易。日期为 UTC 时间；图表四舍五入至美元，而 CSV 和 JSON 保留美分。
- THORChain：Midgard 兑换中记录的流动性和联盟手续费。
- MetaMask：以太坊上向已识别接收方的手续费转账。
- Chainflip：匹配兑换请求上的经纪商手续费。
- CoW EthFlow：已结算交易上执行的协议和合作伙伴手续费。
- 1inch：在 65 笔成功的以太坊和 Arbitrum 交易中实际向 FeeCollector 转账的 ETH 和 USDC，已通过收据和原生转账痕迹验证。不包括解析器利润和底层池手续费。
ETH 和 RUNE 手续费使用最近保存的历史价格；稳定币按 1 美元估值。总额不包括其他路径上的手续费，包括 Uniswap、SunSwap、跨链桥以及以太坊之外的 MetaMask。THORChain 流动性和 CoW 手续费的个人份额尚未分配。托管账户金额为贷记；最终付款尚未追踪。
这些是记录的手续费，而非净利润，也不是对每条被盗资金路径的完整会计记录。用于记录关联的后续转账不再重复计算。数据截止日和证据审查日描述的是不同事件。
接收联盟手续费并不确立共同所有权。已审查的关联、支持性交易和审查日期见“证据”部分。