Bitget黑客在5000万美元兑换交易被拒后转向Zcash隐私池_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

Bitget黑客在5000万美元兑换交易被拒后转向Zcash隐私池

2026-10-01 04:46:04

Bitget遭窃3.875亿美元：黑客将赃款转入Zcash隐私池，行业陷入“去中心化”伦理争议

成功从加密货币交易所Bitget盗取3.875亿美元的黑客，已开始将部分赃款隐藏于Zcash（门罗币类隐私币）的私有池中。链上调查员ZachXBT于周三指出，攻击者开始将约2,700枚ZEC（价值约380万美元）转移至Ironwood——这是基于隐私导向的Zcash区块链上的一个屏蔽池（Shielded Pool）。

屏蔽池是Zcash网络的一部分，其特性在于对发送方、接收方以及交易金额进行加密处理。一旦资金进入该池，便无法被追踪。Ironwood于7月28日上线，旨在取代旧有的Orchard池，此前有研究人员发现Orchard存在漏洞，可能导致伪造货币的产生。

据链上追踪数据显示，此次存入的金额约占被盗ZEC总量的七分之一。尽管调查人员仍能观察到资金进出屏蔽池的过程，但资金在池内的具体流向依然处于黑盒状态。

疑似朝鲜黑客所为，年度涉案金额突破十亿美元

Bitget首席执行官Gracy Chen表示，此次攻击的IP地址和行为模式与朝鲜黑客相符。区块链分析公司Elliptic也认为，将其与朝鲜关联的可能性“极高”。Elliptic同时将此案列为2026年最大的涉嫌朝鲜盗窃案，使该国当年的总涉案金额突破10亿美元大关。

这场劫案始于9月24日，当时Bitget的系统检测到其热钱包（用于存放交易所日常运营资金的联网钱包）出现未经授权的资金转出。Chen指出，攻击者入侵了后端系统并伪造了交易数据，而非直接窃取私钥。Bitget声明其保护基金足以覆盖损失，因此用户余额未受影响。

复杂的洗钱路径与行业分歧

随后便是复杂的洗钱过程。TRM Labs发现，攻击者将资金拆分至多个新钱包，每个钱包持有整数金额，约为1万ETH或2000万XRP。较小的资金块则通过跨链交换服务进行了流转——这些工具在不同区块链之间进行交易，从而混淆资金踪迹，涉及的服务平台包括Thorchain、Across、Bridgers、Chainflip和FixedFloat等。

与此同时，Near协议对此采取了不同立场。Near总经理Alex Shevchenko周二表示，其名为SHIELD的筛选系统拒绝了与Bitget攻击者相关的超过5000万美元的交换请求。他透露，约有50.3万美元在交换过程中被冻结，而约16.6万美元则漏网而过。

Near方面表示，被冻结的资金将进入法律和追回程序。这一举动引发了关于“无需许可”（permissionless）一词的熟悉争论。“无需许可”意味着任何人都可以在未经批准的情况下使用网络。Near联合创始人Illia Polosukhin辩称，这并不意味着每个应用程序都必须处理每一笔交易。

Thorchain坚持协议中立，拒绝手动冻结

Thorchain则持相反观点。在Chen公开要求该协议拒绝为攻击者的地址提供服务后，Thorchain在X平台（原推特）发布帖子称，网络暂停是保护协议的紧急工具，而非用于冻结特定资金或交换的手段。根据开发者所述，该网络由独立的节点运营商运行，是否暂停由他们投票决定，而非由公司控制。

明显的反驳意见是，Thorchain此前确实曾停止过交易。根据其自身报告，在5月15日发生1070万美元的安全漏洞后，Thorchain曾暂停整个网络约五周，并于6月22日恢复运行。

在此期间，黑客的交换操作仍在继续。链上数据显示，周一有多个批次总计约2,390 ETH（价值约630万美元）的资金，通过Thorchain转换为75.2枚BTC。

高额悬赏征集线索

Bitget目前提供悬赏奖励：对于任何被冻结的资金，奖励金额为冻结金额的5%；对于任何被追回的资金，奖励金额为追回金额的5%，但不包括法院或执法部门命令采取的行动。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文