Bitget黑客将约2700枚ZEC、价值380万美元转入Zcash的Ironwood隐私池

ZachXBT锁定Ironwood隐匿动作

Bitget遭攻击六天后,线索在9月30日出现关键转折。这家大型加密货币交易所的热钱包此前被盗,而链上调查员ZachXBT当天报告称,与黑客关联的地址已开始将约2700枚ZEC隐匿转入Zcash(ZEC)最新的隐私池Ironwood。按当时Zcash价格约1407美元计算,这批代币价值约380万至390万美元。值得关注的不是金额,而是资金去向:Zcash同时支持透明转账和隐私转账,一旦代币进入Ironwood,池内每笔支付的发送方、接收方和金额都会被零知识证明遮蔽,链上公开记录就此中断。调查人员仍能看到哪些透明地址存入了资金、金额和时间,但拆分、池内流转和后续提现都不会再留下可追的痕迹。ZachXBT公布了三笔存入交易及被盗资金的源头地址,资金流向与Bitget自行公布的攻击者地址t1WgMdtND8NF7NDUuYmq8MpMj1NTCXkMDVG吻合。9月24日的被盗事件共从平台流出约18900枚ZEC,当时价值接近2830万美元,本次隐匿比例约占七分之一,即14%至15%。他用了“已开始”的说法,这意味着2700枚ZEC很可能只是第一笔,另有约16000枚ZEC仍停留在已被识别的透明地址上。他将此次攻击归因于疑似朝鲜的组织,Bitget首席执行官Gracy Chen也描述过与朝鲜以往入侵手法一致的IP和VPN基础设施,不过目前尚无政府机构完成正式公开归因。洗钱动作发生时,ZEC正逼近近期高点:9月27日该币一度触及约1587美元,接近此前单周上涨36%后创下的1590美元高点,仍是山寨币市场中表现最强的品种之一,但距离其历史最高价仍有相当距离。

NEAR Intents此前已拦截5000万美元

在资金进入隐私池之前,风控系统已经出手拦截。攻击者先把赃款拆分到多条链上并兑换成流动性更好的资产,跨链兑换服务NEAR Intents披露,其SHIELD筛查系统拒绝了与本次事件相关的超过5000万美元兑换请求,在兑换中途冻结约50.3万美元,另有约16.6万美元漏网。THORChain则持相反立场。Gracy Chen公开要求该网络拒绝攻击者地址后,THORChain回应称,链停机是保护协议的紧急机制,不是冻结特定资金的工具;其浏览器数据显示,攻击者已于9月28日分批将约2390枚ETH(约630万美元)兑换为75.2枚BTC。与此同时,Bitget重新核算了损失:9月25日平台将总损失修订为约3.875亿美元,高于最初披露的3.516亿美元,增量主要来自此前未完全计入的Zcash和Tron持仓。在其官方公告中,Bitget表示保护基金将承担本次事件的财务影响,用户资金不受影响,并对通过外部协助冻结或追回的资金提供5%的悬赏。最新一次储备金快照于9月29日17:00(UTC+8)生成,19项资产的整体储备率达131%,其中BTC为142%,ETH为110%,USDT和XRP各为107%,全部高于1:1覆盖线。区块链分析公司Elliptic评估朝鲜参与的嫌疑极高,但在政府机构确认之前,该结论仍属非正式。漏洞已修复,平台称当前重点是追踪和追回剩余赃款。

六天过去,16000枚ZEC仍在明面

COINOTAG的观察是:这一次的证据链异常清晰。三笔Ironwood存入交易已公开且可在链上核验,而攻击者选择的池子正是协议最新的构件。Ironwood于2026年7月28日在区块高度3428143随NU6.3升级上线,此前研究人员在旧Orchard电路中发现一个健全性缺陷,理论上可在不被察觉的情况下增发ZEC。此后Orchard只允许流出,一种类似单向闸门的机制让池内的代币经济学可被验证;追踪数据显示,截至9月26日池内约有399万枚ZEC,Orchard资金的迁移率为89.4%。距离被盗已过去六天,约16000枚ZEC仍停留在已知透明地址上,它们是否会步前2700枚的后尘进入池中,是接下来最该盯的数字。自我托管方案也在跟进:Ledger已在桌面端支持私密ZEC余额,而ZEC过去一个月上涨68.3%,仍在更广泛的牛市之中。