币圈界报道：

Bitget被盗资金持续静止，仅少量进入隐私混合网络

据AMLBot监测，约4枚比特币在经过TRON、以太坊及THORChain多链流转后，已进入Wasabi CoinJoin混合流程。在总计约3.894亿美元的被追踪资产中，超过88%（约3.432亿美元）仍处于未动状态，分布在13个由攻击者掌控的钱包内。

核心资产未动：巨额资金仍锁定于攻击者地址

尽管出现向比特币隐私基础设施的流动迹象，但绝大部分被盗资产尚未发生实质性转移。其中，约68,300枚ETH、近8300万枚XRP以及约1.89万枚ZEC分别集中存储于多个地址，显示出高度集中的持仓特征。

跨链路径揭示攻击者资金流转逻辑

攻击者最初利用与Bitget相关的TRON钱包发起操作，将TRX兑换为USDT，并通过USDT0桥接至以太坊网络。随后，这些资产被转换为约145枚ETH，再经由THORChain跨链协议生成约4.59枚比特币，最终实现从原链到比特币网络的迁移。

隐私机制加剧追踪难度，但非行为定性依据

约4枚比特币被拆分并投入Wasabi CoinJoin流程，该机制通过合并多个参与者的输入并生成新输出，模糊了资金来源与去向之间的直接关联。尽管此举增加了追踪复杂度，但参与混币本身并不等同于非法行为，其初衷是提升交易隐私性。然而，对于执法与监管机构而言，此类活动显著削弱了链上溯源能力。

AMLBot已对相关地址实施黑名单标记，并将持续监控是否存在后续混币行为。与此同时，独立分析平台Wu Blockchain与CertiK均确认了上述路径的完整性。

交易所更新损失估算，恢复提款计划明确

Bitget在纳入此前未计入的Zcash和TRON资产后，将总损失修正为3.875亿美元，高于此前公布的3.516亿美元。目前，底层漏洞已被定位并修复，Mandiant与SlowMist正协助深入调查。

提款服务预计于9月28日重启，优先恢复比特币提现；更广泛的提款功能将在10月2日前逐步开放。当前，尽管有少量资金进入隐私网络，但整体来看，大部分被盗资产仍未发生移动，构成主要调查焦点。