据Arkham称，Bitget黑客在6天内将价值7,861万美元的比特币从带有标签的钱包中转出，其中大部分资金进入了CoinJoin交易。
- 11月6日至11月11日期间，共有1,052.34枚BTC离开了标记为黑客的钱包，Arkham称。
- 其中847.26枚BTC进入66笔CoinJoin交易，约占转移比特币的80.5%。
- 最新快照显示，受追踪的钱包中仍有959.29枚BTC，价值7,144万美元。
Arkham在11月12日发布的最新更新线程中称，自11月6日09:27 UTC起，共有6,343万美元流入CoinJoin交易。部分比特币直接从标记钱包转出，另一些资金则先经过新地址，再进入这些交易。
这家区块链情报公司称，自11月6日以来，平均每天流出175.39枚BTC，约合1,310万美元。其日度拆分显示，11月11日资金流出最多，截至11:58 UTC，共有296.74枚BTC、价值2,183万美元离开这些钱包。
Bitget黑客转移量逐日升至接近300枚BTC
在这6天里，资金流出在11月6日开始时为137.71枚BTC，价值1,047万美元；11月7日为156.04枚BTC，价值1,186万美元。11月8日活动放缓至16.75枚BTC，约127万美元。
随后三天，转出金额分别升至11月9日的206.31枚BTC、11月10日的238.79枚BTC，以及11月11日的296.74枚BTC，线程显示。尽管11月11日的统计截止时间早于UTC中午，但当天总量仍是11月6日的两倍多。
crypto.news此前于10月24日报道称，Arkham曾追踪到10月21日至10月24日期间1,948万美元的转账。几乎所有这些资金都流向了新地址，在当时的更新中，没有识别出交易所或混币器作为收款方。
在那次10月快照中，该公司将剩余标记持仓估值为2.4254亿美元，其中包括2,960.01枚BTC。最新截图显示，比特币余额已明显减少，同时还剩少量稳定币和其他资产。
CoinJoin占比达到流出比特币的五分之四
在进入CoinJoin交易的847.26枚BTC中，Arkham追踪到579.80枚BTC、价值4,359万美元，直接来自标记钱包。另有267.46枚BTC、价值1,984万美元，经过1至6跳新地址后到达。
按Arkham的比特币总量计算，CoinJoin约占这6天流出的80.5%。直接转账约占进入CoinJoin比特币的68.4%，其余则经由中间地址到达。
WabiSabi协议文档描述称，这类交易会将参与者的比特币输入合并，并生成输出，而不会向协调方或其他参与者暴露输入与输出之间的直接关联。
更早的追踪曾在较小规模上识别出同类活动。9月，AMLBot在追踪资金从TRON经USDT0、Ethereum和THORChain流转后，发现约4枚BTC进入CoinJoin。AMLBot将这一路径描述为疑似试图掩盖被盗资产。
未混合资金包括分散在250个地址中的172枚BTC
Arkham将另外205.08枚BTC、价值1,518万美元，归类为已转移但未进入CoinJoin。其中172.33枚BTC、价值1,272万美元，仍未花费地分散在250个地址中；另有16.38枚BTC、价值122万美元，仍在6跳内流转。
拆分数据显示，10枚BTC、价值76万美元，被发送至Maya Protocol；另有4.37枚BTC、价值33.05万美元，分散到433个小额输出中。
据Arkham称，在仍持有资产的标记钱包中，比特币占71,860万美元投资组合的99%以上。配套仪表盘显示，约33.932万美元处于冻结状态，7,152万美元为流动资产。
该投资组合截图列出了241,026枚USDT、134,456枚USDC和18.358枚ETH，此外还有少量TRX和USDD，以及剩余的比特币。
Bitget追回计划对冻结和追回资金分别提供奖励
这些资金流动发生在9月24日的安全漏洞之后。Bitget最初将损失估值为3.516亿美元，随后将转移资产总额修正为3.875亿美元。其调查更新称，这一修正纳入了首次计算中遗漏的Zcash和TRON资产，并不代表出现了新的未经授权提取。
Bitget的追回赏金计划向符合条件的参与者提供两类奖励：一类是其直接帮助冻结资金的5%，另一类是其直接帮助追回资金的5%。公司自行决定资格、贡献和付款；根据法院命令、执法部门请求或其他法律程序采取的行动不在此列。
该交易所在9月的通知中将Mandiant和SlowMist列为调查合作伙伴，并表示已识别并修复了底层漏洞。
