要点
约有 390 万美元的 Zcash(ZEC)资金在与 Bitget 安全事件相关的转移中,被转入 Ironwood——一个机密交易系统。
这笔资金在协调世界时(UTC)周三上午的 31 分钟内,分三笔独立交易完成转移,总计 2,746 枚 ZEC。
Ironwood 的隐私功能完全掩盖了发送者身份、接收者信息以及池内的交易金额。
这约占 Bitget 在 9 月 24 日遭受入侵期间被盗取的全部 ZEC 持仓量的 15%。
另外的追踪数据显示,此前曾尝试使用 THORChain 进行跨链兑换以洗钱,将约 630 万美元的以太币转换为比特币。
负责 Bitget 安全漏洞的攻击者已将部分被盗加密货币引导至一个机密交易网络,这极大地增加了资产追回工作的难度。这些钱包与从加密货币平台盗取 3.875 亿美元的漏洞利用有关。
突发:ZachXBT 称涉嫌朝鲜的攻击者正通过 Zcash 隐藏被盗的 Bitget 资金
据报道,价值约 380 万美元的 2,700 枚 $ZEC 已开始流入 Zcash 的 Ironwood 系统。这意味着被盗的 ZEC 正在被推入一个屏蔽池中,交易详情……pic.twitter.com/sFI8WSL5i7— Coin Bureau (@coinbureau) 2026年9月30日
在周三的交易时段内,价值约 390 万美元的 Zcash 被存入 Ironwood,这是 Zcash 最先进的隐私基础设施所代表的屏蔽交易池。CoinDesk 审查的交易文件确认,这些存款是通过三笔连续操作完成的。时间跨度为 UTC 时间 08:15 至 08:46。
累计转账共计 2,746 枚 ZEC 进入该机密系统。这一数量占此次安全事件中受损的全部 ZEC 分配量的约 15%。
理解 Zcash 的隐私技术
Zcash 区块链提供两种交易模式。传统的透明交易类似于标准区块链操作,具有完全公开的可见性。另一种替代方案则使用如 Ironwood 这样的屏蔽池进行机密转账。
一旦加密货币进入屏蔽池,所有可识别的交易信息都会从可见记录中消失。关于谁发送了资金、谁接收了资金以及确切金额的所有信息都将被完全掩码。
虽然外部观察者可以检测到资金进入隐私池,但内部活动仍然完全不可见。
如果这些资产最终离开池子流向透明地址,那么出站移动将再次成为公开可追溯的。回收专家随后可以尝试进行分析。
取证方法包括检查时间模式和交易量。这些方法有助于建立池内存款和取款之间的潜在相关性,尽管绝对确定性仍然难以确定。
发现与归因
链上调查员 ZachXBT 最初在周三的监控活动中发现了这些转账。他的声誉包括大量工作,用于追踪加密货币漏洞并映射被盗资产在钱包网络中的流动情况。
根据 ZachXBT 的分析,加密货币在到达屏蔽池之前流经了两个中间地址。这些中间钱包的资金来自 Bitget 官方指定为攻击者控制的地址。
该已识别的地址在 9 月 24 日的入侵期间最初收到了约 18,917 枚 ZEC。最近的屏蔽存款仅占这些总持仓的一小部分。
Bitget 仍在继续追讨资产的行动。将资金路由到屏蔽池是攻击者用来阻碍或防止成功回收操作的常见混淆技术。
这是与该漏洞相关的肇事者的最新隐瞒尝试。CoinDesk 记录了源自同一批攻击者控制钱包的其他转账活动。
先前的调查显示,约 630 万美元的以太币被转换为比特币。这些跨链兑换利用了 THORChain 的去中心化交易所基础设施。
与 Zcash 的屏蔽方法不同,THORChain 的操作在整个过程中保持了交易的可见性。取证分析师可以观察到以太币输入和相应的比特币输出。
这种区别强调了为什么 Zcash 的隐私池给跟踪专家带来了更大的挑战。在池内持有期间,完全消除可见性一直存在。
截至周三晚上,尚未记录到从 Ironwood 池出站的任何活动。被盗资金分布在多种跟踪方法之间,结合了可见的区块链痕迹和完全隐藏的持仓。
BTC
ETH
ZEC

交易所
交易所排行榜
24小时成交排行榜
人气排行榜
交易所比特币余额
交易所资产透明度证明
去中心化交易所
资金费率
资金费率热力图
爆仓数据
清算最大痛点
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
ETF追踪
索拉纳ETF
瑞波币ETF
香港ETF
比特币持币公司
加密资产反转
以太坊储备
HyperLiquid钱包分析
Hyperliquid鲸鱼监控
大额转账
链上异动
比特币回报率
稳定币市值
期权分析
新闻
文章
财经日历
专题
钱包
合约计算器
账号安全
资讯收藏
自选币种
我的关注