Bitget黑客事件：被盗资产转换与链上追踪困境

据报道，实施Bitget（币格）网络攻击的个人已将盗取的以太坊（ETH）持仓转换为比特币（BTC），这一举动增加了资金追回的难度。与此同时，针对THORChain提出的冻结资金请求遭到拒绝。这两项进展共同指向了一种利用去中心化基础设施结构性局限的刻意洗钱策略。

资产转换报告：从以太坊到比特币

根据加密安全社区流传的消息，Bitget黑客通过将以太坊兑换为比特币的方式转移了被盗资金。然而，现有证据中并未独立验证任何具体的交易哈希值、钱包地址或确切的代币数量，因此所有细节应被视为归属信息而非已证实的事实。

这种兑换方向在操作层面具有重要意义。由于比特币和以太坊运行在独立的区块链网络上，跨资产的移动切断了调查人员若仅监控单一网络时所依赖的链上轨迹。任何后续的追踪工作都需要协调两个独立的区块浏览器以及两套区块链数据。

为何THORChain拒绝了冻结请求

据报道，有人向THORChain提交了冻结资金的请求，但遭到了拒绝。在现有的简报中，未提供来自THORChain的正式声明或具体回应者姓名，因此拒绝的确切原因仍未得到确认。

THORChain是一个去中心化的跨链流动性协议。与中心化交易所不同，后者可以根据执法部门或受害者的要求单方面暂停提款或标记地址；而去中心化协议通常按照代码执行交易，没有中央机构拥有覆盖权限。能否配合冻结请求完全取决于特定协议的治理方式，以及其节点运营商是否选择集体行动。

据报道的拒绝行为并不一定反映THORChain存在恶意意图；它可能仅仅反映了该协议的技术架构。然而，对于调查人员而言，结果是一样的：资金在未被中断的情况下被转移。

资产转换对资金追踪的影响

通过去中心化协议进行跨资产兑换是黑客攻击后资金流动的一种公认模式。将以太坊转换为比特币，并通过拒绝冻结资产的协议路由交易，使得资金处于更难（尽管并非不可能）追踪的位置。链上取证公司仍然可以跨链追踪资金流向，但该过程更为缓慢，且随着每次跳转，干预的时间窗口都在缩小。

接下来需要关注的关键数据点包括：任何能证明Bitget漏洞利用钱包与THORChain兑换池之间联系的已验证链上交易记录、THORChain节点运营商或核心贡献者关于冻结请求的官方声明，以及Bitget本身采取的恢复或执法行动。在这些信息可用之前，此次事件的确认范围仍局限于初始报道所描述的内容。