从11月6日到11日，短短六个交易日，与Bitget被盗案相关的黑客地址一共转出了1052.34枚比特币，按当时价格约合7861万美元。其中847.26枚、约6343万美元，已经进了66笔CoinJoin混币交易。
这是链上分析机构Arkham最新标出的资金流向。拆得更细一点：847.26枚里，579.80枚是直接转进混币的，另外267.46枚先经过新地址中转再进去。剩下的205.08枚（约1518万美元）还没走混币，其中172.33枚被分散存放在250个地址里，另外10枚转入了Maya Protocol。到目前为止，Arkham标记的黑客地址手里还剩959.29枚比特币，价值约7144万美元。Bitget是今年9月遭遇的这次攻击，当时规模约3.5亿美元。
有三个细节比总额更值得看。
第一个是拆分密度。847枚拆成66笔，平均一笔12.8枚，这个金额不大不小，正好卡在很多交易所和链上监测系统的自动预警阈值下面。黑客不是在洗钱，是在做“避开阈值的节奏控制”。
第二个是那250个地址。172.33枚摊到250个地址，平均每个地址0.69枚——这个精度只有一种解释：这批币不打算马上动，先摊成“灰尘”沉淀下来，等风头过去再归集。链上追赃最怕的就是这种，UTXO碎到几百个，归集一次要付一笔不小的时间成本。
第三个是回收率。9月被盗约3.5亿美元，按当前7.4万美元左右的价格折算，相当于四千多枚比特币的等值资产（这是按现价估算，被盗资产里可能含其他币种）。而标记地址现在只剩959枚。也就是说，绝大部分资产已经离开了可追踪的主钱包，要么进了混币，要么换成了别的资产。
很多人以为CoinJoin是“洗白”。严格说不是。CoinJoin是把多方的输入输出拼进同一笔交易，让外部观察者无法确定哪个输出属于哪个输入，链上记录一笔不少，只是归属关系断了。真正的断点不在链上，在交易所的入金环节——KYC、地址风险评分、可疑交易上报，这三道闸才是把混过的币重新拖回监管视野的地方。所以这类案子的追回窗口基本就在头72小时，过了就进入“混币—跨链—场外”三段流程，回收率断崖式下滑。
对普通持币人来说，这件事的现实意义是：交易所被盗以后，赔付能力看的是储备金和保险，不是追赃进度。追不回来的部分，最后都会以某种形式摊到用户和股东身上。
一个选择题：你觉得这类被盗资产还有追回的可能，还是从进混币器那一刻就已经算沉没？评论区聊聊。
以上内容为事实梳理与机制分析，不构成投资建议。