安全机构BlockSec发布对Bitget被盗资金的链上追踪结果。结果显示，涉案金额为3.875亿美元，资金已流入BTC、THORChain和CoinJoin，目前仅有84万美元被冻结。这是该交易所安全事件发生后，市场获得的关于资金去向和冻结进展的明确数据。
本次追踪涉及两家主体：发生资金被盗的交易所为Bitget，发布链上追踪结果的安全机构为BlockSec。原始素材将该事件定位为大型交易所安全事件后续追踪，并指出其涉及资金流向、混币渠道和冻结情况，用户关注度较高。从原始素材可确认的核心数据有三项：被盗总额为3.875亿美元；资金流向BTC、THORChain和CoinJoin；已冻结金额为84万美元。三项数据共同构成此次追踪结果的基本事实框架，后续观察均围绕这三个维度展开。
从资金流向看，BTC代表比特币网络上的链上转移路径。THORChain作为跨链协议，通常用于不同链资产之间的兑换与路由，资金进入THORChain意味着可能发生链间转换。CoinJoin则指向混币环节，通过混合多笔交易来降低地址之间的可关联性。资金同时出现在这三类路径中，说明本次追踪不能只停留在单一网络内部，而需要同时覆盖比特币网络、跨链路径和混币环节。不同路径对应不同的链上行为特征：比特币网络适合观察地址之间的直接转移；跨链路径会改变资产所在链，增加跨链追踪的难度；混币环节则会打乱地址关联。原始素材将这一事件概括为涉及资金流向、混币渠道和冻结情况，与链上追踪结果显示的路径分布一致。
冻结数据方面，与3.875亿美元的被盗总额相比，84万美元的冻结金额规模较小。这一对比是当前披露中最突出的数量关系。冻结金额只反映已被拦截的部分资金，并不等于最终追回总额。原始素材没有披露冻结执行主体、被冻结地址、所在司法辖区或后续返还安排，因此目前只能确认存在84万美元被冻结这一结果。对于大型交易所安全事件而言，资金追踪与冻结通常是分阶段推进的过程，当前披露属于链上追踪阶段的阶段性结果，后续是否出现更多冻结金额仍需观察。
事件背景方面，Bitget是本起事件中被提及的交易所，BlockSec负责链上追踪。与攻击发生时通常更关注入侵途径和受影响范围不同，事后追踪更侧重资金去向、跨链与混币路径以及冻结成效，因此本次披露的重点是链上追踪结果，而非攻击过程本身。原始素材未提供攻击发生时间、被盗资产类型、攻击入口、受影响用户数量、Bitget官方回应以及保险或储备金使用情况，这些内容不属于本次追踪结果可验证的范围。
从信息完整度看，当前可确认的事实集中在被盗总额、资金去向和冻结金额三个层面。各资金渠道的具体金额、先后顺序和转移时间表没有出现在原始素材中，因此无法判断BTC、THORChain和CoinJoin三条路径分别承接了多少资金。三种路径之间的关系，例如资金是否先经过比特币网络再进入跨链或混币环节，也无法从现有素材中确认。现有披露能够说明资金路径的多样性，但不能提供路径之间的具体流转顺序。仅以已披露的冻结金额计算，被冻结部分远低于被盗总额。这一差距只说明目前公开的冻结结果有限，并不能据此推导最终追回比例，因为剩余资金位置、冻结成功率和追回目标均未在原始素材中披露。它反映的是当前追踪披露的时间节点状态，而不是事件最终处置结果。
从行业观察角度看，被盗资金进入BTC、THORChain和CoinJoin，分别对应单一网络、跨链和混币三类场景。这一结果本身为观察跨链监控、混币识别和冻结协作提供了样本素材。原始素材并未给出后续地址标签是否更新、Bitget是否披露应对方案，以及是否有执法机构介入等信息。在没有进一步披露之前，行业层面可确认的仍限于BlockSec发布的追踪结果本身。
对Bitget用户而言，最直接的问题是资金流向是否清晰、冻结资金能否返还，以及交易所是否对损失作出说明。原始素材没有提供这些问题的答案。已披露内容仅能说明：BlockSec追踪到被盗资金流向BTC、THORChain和CoinJoin，并确认有84万美元被冻结。有关赔付责任、追回比例和用户影响，需要等待Bitget或官方机构进一步说明。
后续可关注四个方面：一是冻结金额是否出现上升；二是资金是否继续通过比特币网络、跨链路径或混币渠道转移；三是Bitget是否公布用户资产处理与赔付安排；四是是否有更多独立机构确认或补充追踪结果。在缺少官方与执法层面信息前，该事件仍处于后续追踪阶段。
