免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

Zcash今日：2,746枚ZEC从Bitget黑客攻击中消失，流入Ironwood资金池

2026-10-01 00:15:44

AVAX

Bitget被盗资金部分转入Ironwood隐蔽池，追踪陷入僵局

自周三清晨以来，Bitget交易所遭遇入侵事件的部分被盗资金已变得无法追踪。在周三上午的短时间内，2,746枚ZEC（Zcash）通过三次转账转移到了Ironwood——这是Zcash网络中最新的隐蔽池（Shielded Pool）。按照周三中午的价格计算，这笔金额约为390万美元，约占9月24日离开该交易所的ZEC总量的15%。

对于持有者而言，目前这并不会直接影响您的资产：任何将ZEC存放在个人钱包中的用户，其资产均未受到这些转账操作的影响。真正需要关注的问题在于所有通过交易所账户买卖ZEC的用户。

资金流向与数据来源差异

这一资金流动情况由匿名区块链调查员ZachXBT报道，他于周三通过Telegram频道公开了这三笔转账记录。CoinDesk随后通过交易数据对其进行了追踪。根据报告，资金通过两个中间地址到达，而这些地址的资金来源于Bitget自身认定为攻击者所有的钱包。

关于具体数值，不同来源略有出入，但大体一致。CoinDesk指出涉及2,746枚ZEC的三笔存款，总值约390万美元；而Cryptobriefing则报道称约为2,700枚ZEC，总值约380万美元。两者统计的是同一事件，仅在价格基准和四舍五入上存在细微差别。因此，我们可以取一个范围：被盗转入隐蔽池的ZEC数量在2,700至2,750枚之间，价值介于380万至390万美元之间。

被盗ZEC的总量也存在微小差异。CoinDesk估算约为18,917枚ZEC，Cryptobriefing估算约为18,900枚ZEC，总价值约2,800万美元。在这两种情况下，转入隐蔽池的部分均约占总额的七分之一，即报告中提到的15%左右。

透明地址与隐蔽地址的区别

Zcash拥有两种类型的地址：

透明地址（Transparent Address）：类似于比特币地址，金额、发送方和接收方信息均在链上公开，任何观察者均可读取。
隐蔽地址（Shielded Address）：属于所谓的“隐蔽池”，其中上述三项详细信息均经过加密。只要余额保留在池内，外部人员只能看到有资金流入，而无法得知具体细节。

隐蔽池是同一区块链内部的一个加密区域，虽然转账在此发生并经密码学验证，但其具体参数不对外公开。CoinDesk指出，Ironwood是Zcash上最新的此类区域。在该池内的转账同时隐藏发送方、接收方和金额。多年来，Zcash多次更新这些区域，Ironwood是最新版本，旧版本仍并行存在。但在当前案例中，唯一重要的是：一旦资金进入该池，区块链本身便不再提供任何将其追溯至源头的方法。

这并非技术漏洞或Bug，而是该技术的既定目的。Zcash于2016年推出时，明确定位为具有加密支付数据的货币。能够隐藏高薪员工薪资的特性，同样也能隐藏攻击者的资金来源。

为何15%的资金足以切断追踪线索

在处理被盗加密货币时，调查人员通常依赖区块链本身进行追踪：从地址到地址跟踪资金流向，识别拆分与合并，直到部分资金流入已知客户身份的交易所，从而冻结资金。此前已有协议成功冻结了此次盗款中的5,000万美元，证明了该方法的有效性。

然而，一旦资金进入隐蔽池，这种追踪方法便失效了。因为没有后续地址可供观察，也没有可识别的金额。尽管线索并未完全消失——CoinDesk指出，当资金稍后返回透明地址时，调查人员可以通过时间、金额大小和其他侧信道数据进行推断——但在池内，Zcash不会主动提供任何交易路径。

这对相关各方来说是一场赛跑。任何仍暴露在外的资金都可能在服务提供商处被拦截并停止流转，而任何已被隐蔽的资金则在暂时范围内脱离了这一监控体系。

剩余资金仍可见，但风险已显现

据Cryptobriefing报道，截至周三报告发布时，剩余的约2,400万美元ZEC仍位于透明地址上。这是绝大部分份额，且保持可见状态。目前唯一记录的移动是周三早晨的那一次。其他资金是否采取相同路径尚不明确。

这也解释了为何尽管涉及金额相对较小，但该报告仍具有重要分量。其权重不在于金额本身，而在于证明了通往隐蔽存储的路径是开放的，并且正在被使用。

9月24日入侵事件回顾

此次涉及的ZEC来自六天前的事件。据报道，9月24日，总部位于塞舌尔的交易所Bitget的钱包中共有3.875亿美元流出。报告指出，原因是购买的安全产品中存在零日漏洞（Zero-day flaw），并结合了泄露的内部凭证，导致提款指令被触发。

零日漏洞是指攻击者已知但厂商尚未知晓的弱点，因此在攻击发生时尚无修复方案。值得注意的是，漏洞位于第三方供应的产品中，而非交易所自身的代码。这表明交易平台的风险面不仅限于其自有软件。据Cryptobriefing称，被盗资产中最大的一笔是XRP，价值约1.57亿美元，其次是ETH、USDT、USDC、BNB、AVAX和TRX。ZEC约占2,800万美元，占比虽小，但因提供了隐蔽的逃逸路线而成为焦点。

Bitget表示损失由其超过4.64亿美元的保险基金覆盖。

攻击者身份指向朝鲜背景

Bitget首席执行官Gracy Chen将此次攻击归咎于与朝鲜有关联的行为体，依据的是行为模式和IP地址，这些特征与她所称的以往朝鲜关联攻击相符。ZachXBT也将攻击者指向同一方向。需要注意的是，这是受害方和调查员的评估，而非司法或官方认定，目前尚无独立确认，且未对具体行为人进行个体识别。无论如何，起源问题对判断事件的技术序列和可追溯性后果影响不大。

欧盟反洗钱新规对隐私币的影响

Article 79条款将隐私币排除出交易所

对于欧洲投资者而言，此案的影响超出了新闻本身。欧盟反洗钱法规（Regulation (EU) 2024/1624）将于2027年7月10日生效。其第79条禁止受监管机构保留模糊持有人或交易信息的账户，并明确点名具有高匿名性的加密货币资产。

在实践中，这意味着欧盟受监管提供商未来将不再被允许提供ZEC及类似资产。我们已在关于“Zcash欧盟交易禁令”的文章中详细分析了哪些服务将受到影响。一些机构已提前行动：Binance以合规为由移除了门罗币（Monero），Kraken也限制了欧盟地区对类似资产的访问。

CASP的定义与重要性

CASP指“加密资产服务提供商”（Crypto-Asset Service Provider），即在欧盟持牌提供加密资产服务的机构。在欧洲合法使用的每家交易所、经纪商和托管商都属于此范畴。第79条的义务适用于这些机构，而非作为私人个体的您。如需比较哪些机构受欧洲监管，可参考我们的“受监管加密交易所”概览。

ZEC价格走势分析

截至目前，价格对此报告的反应微弱。周三中午，ZEC交易价格为1,284欧元（约1,460美元），日内上涨约1%。但从一周来看，以美元计跌幅为13.8%，市值排名第九。

从这些数据中无法推导出隐蔽性与价格之间的直接联系。周度下跌发生在周三报告之前，且2,746枚ZEC相对于每日交易量而言规模较小。若需关注价格，应将此次事件视为关于可追溯性的新闻，而非供需信号。

实际操作建议与合规指南

交易所对隐蔽地址存款审查更严

许多交易平台会检查 incoming payments 的来源。如果历史无法重建，合规部门难以处理，而隐蔽余额正是如此。因此，有些平台根本不接受来自隐蔽地址的存款；另一些则要求在释放余额前提供来源证明。

由此得出一个简单的预防措施，这与本次攻击无关，但通过此次事件得以凸显：如果您想将ZEC转移到交易所，请事先确认付款来自哪种地址类型，以及您的提供商是否接受。如果您从交易所提取ZEC，请在交易所仍显示数据时，记录交易日期和金额，以便用于持有期的税务申报。可以使用自动记录购买和销售日期的税务和投资组合工具。

自我托管依然合法，但交易所 listings 受限

此处需澄清一个常见误解：2027年7月的欧盟规则并不禁止个人拥有Zcash。被禁止的是受监管提供商继续承载它。持有、自行存储以及直接转让给他人仍然被允许。消失的是通过欧洲提供商账户进行的便捷途径。

因此，希望将ZEC保留至2027年之后的用户，几乎不可避免地转向自我托管（Self-custody）。硬件钱包的选择至关重要，特别是必须支持隐蔽地址的功能，因为并非所有设备和钱包应用都能处理它们，仅支持透明地址的设备将剥夺Zcash的核心特性。

时间框架充裕，无需恐慌

2027年7月距离现在还有21个多月，时间充裕，无需匆忙。但不必等到最后几周才行动，届时所有人都会集中涌入。

下一步行动指南

确认ZEC的位置和地址类型：交易所账户中的余额仅代表您对交易所的债权，这正是2027年7月新规所涵盖的内容。如果希望转向自我托管，请查阅硬件钱包对比，选择支持隐蔽Zcash地址的设备。
查询提供商的监管状态：已持有欧盟持牌机构服务的用户通常会提前获知限制，包括截止日期和转换选项。可参考“受监管加密交易所”概览确定所属群体。
在迁移前保存购买记录：根据德国《所得税法》第23条，对于一年的持有期， acquisition date（获取日期）是关键，转入个人钱包不构成销售。但仍需能够证明这一点，因此建议在迁移前让税务和投资组合追踪器读取数据。

周三留下的证据确凿无疑：通往隐蔽存储的路径是开放的，正在被使用，这使得受影响金额脱离链上追踪。大部分被盗ZEC仍暴露在视野中。对于您当前的持仓，今天没有变化；但对于两年后您将在何处持有ZEC这一问题，情况将发生巨大变化。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文

20.00% 80.00%

利好

利空