Bitget被黑钱包将390万美元Zcash转入…_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

Bitget被黑钱包将390万美元Zcash转入…

2026-10-01 02:00:51

黑客为何将ZEC转入Zcash的隐私池？

与Bitget 3.875亿美元安全漏洞相关的钱包于周三将约390万美元的Zcash（ZEC）转入该网络的私有支付系统，使得部分被盗资金难以追踪。在协调世界时（UTC）08:15至08:46之间，三笔交易共向Ironwood——Zcash最新的隐私保护池——注入了2,746枚ZEC。这些转账约占9月24日攻击事件中被盗ZEC总量的15%。区块链调查员ZachXBT率先注意到了这些动向。

ZEC经过了两个中介地址，这些地址的资金源自Bitget确认为攻击者控制的钱包。该原始地址在攻击期间接收了近18,917枚ZEC。此次行动为洗钱过程增加了新的一环。此前，攻击者利用第三方安全产品和Bitget的交易签名基础设施发动了攻击，而非直接攻破交易所的私钥。Bitget表示，9月24日的事件影响了以太坊及其他EVM网络、XRP账本、Zcash和波场（Tron）上的资产。最终估算金额3.875亿美元高于最初的3.516亿美元，部分原因在于对账过程中纳入了Zcash和波场资产。

被盗ZEC进入Ironwood后会发生什么？

Zcash支持透明交易和隐私保护交易。在透明交易中，区块链观察者可以看到地址和金额；而在隐私保护交易中，支付信息被隐藏。调查人员可以观察到2,746枚ZEC进入Ironwood，但一旦硬币进入隐私保护池，区块链就不再公开显示后续隐私交易的发送方、接收方或交易金额。如果ZEC随后离开隐私池转入透明地址，退出金额将再次可见。分析师可以尝试使用时间、价值和元数据来比较存入和提取操作，但该协议并不暴露连接Ironwood存款与后续提款之间的直接交易路径。

Ironwood是在Zcash开发人员针对旧版Orchard系统存在的严重问题设计了新的隐私保护池后引入的。隐私是该架构的核心，隐私保护功能的使用率正在急剧上升。Zcash最近记录了自2022年以来最高的单周隐私交易数量，仅一周内就有超过62,000笔隐私交易。

投资者启示

重要的变化并非被盗ZEC从区块链上消失。调查人员仍然可以看到资产进出Zcash的透明层。问题在于，Ironwood切断了这些节点之间公开可见的联系，降低了简单钱包到钱包追踪的有效性。

Zcash路径与其他Bitget资金流动方式有何不同？

攻击者一直在通过多个网络和跨链服务转移收益，根据所涉及的基础设施不同，产生了截然不同的结果。此前，一个与攻击者关联的钱包通过THORChain将约630万美元的以太币转换为比特币。由于观察者可以识别流入的ETH和流出的相应BTC，这些交换在区块链层面仍然公开可追溯，尽管资产跨越了不同网络。其他路线则不太成功。一家经纪商最近拒绝了Bitget攻击者试图通过Chainflip路由被盗资产的尝试，因为交易尚未进入协议。NEAR Intents另外表示，其监控系统阻止了试图移动超过5,000万美元Bitget相关资产的企图，并冻结了已在其基础设施中的另外50.3万美元。

Zcash带来了不同的挑战，因为其隐私保护是在协议层面提供的，而不是由可以在结算前拒绝交易的中介机构提供。

为何ZEC的移动对Bitget的追讨工作至关重要？

自发生漏洞以来，Bitget一直与安全公司、交易所和其他加密基础设施提供商合作，以识别、冻结和追回资产。交易所还推出了追讨悬赏计划，并公布了与攻击者相关的地址。当被盗资金仍停留在透明钱包中或通过能够冻结资产的中心化服务流转时，这些措施效果最佳。转入隐私保护池大大降低了这种可见性。

这并不意味着那2,746枚ZEC永久无法追回。攻击者最终可能需要将硬币转回透明地址、交易所或其他服务以进行兑换或消费，从而可能为调查人员创造新的追踪线索。然而就目前而言，这次转账表明，随着被盗投资组合分散到各个网络，追讨工作正变得愈发困难。Bitget可以继续追踪公共地址，但进入Ironwood的ZEC已进入区块链本身不再为调查人员提供完整交易路径的环境。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文