Bitget黑客将约2700枚ZEC转入Ironwood隐私池,追踪难度大增

Bitget 9 月24 日安全事件持续出现新的洗钱轨迹。链上调查员ZachXBT 最新指出,与Bitget 攻击事件相关的地址,已开始把约2,700 枚Zcash(ZEC)转入Zcash 最新的Ironwood 隐私池(shielded pool)。按目前ZEC 约1,407 美元计算,涉及资金约380 万至390 万美元。

这是事件发生后较明显的一次ZEC 隐私化操作。与一般透明地址不同,资金一旦进入Ironwood,后续在隐私池内的发送者、接收者与转帐金额均不再直接公开,令链上分析机构追踪资金流向的难度大幅提高。

约2,700 枚ZEC 进入Ironwood,占失窃ZEC 约七分之一


图片来源:ZachXBT

ZachXBT 指出,这批地址已陆续将约2,700 ZEC 转入Ironwood 。根据目前披露资料,Bitget 事件中约有18,900 枚ZEC 遭转移,当时价值约2,830 万美元;换言之,目前已进入Ironwood 的部分大约占失窃ZEC 的14% 至15% 。

Bitget 官方在9 月25 日修正事件损失后确认,整体受影响资产约3.875 亿美元,高于最初公布的3.516 亿美元,新增统计主要包括Zcash 与Tron 等此前未完全纳入的资产。

Bitget 同时公开了主要ZEC 攻击者地址「t1WgMdtND8NF7NDUuYmq8MpMj1NTCXkMDVG」,该地址亦与ZachXBT 追踪到的资金来源一致。

为什么进入Ironwood 后更难追?

Zcash 同时支援透明交易与隐私交易。如果ZEC 停留在透明地址,链上分析与Bitcoin 类似,外界可以看到来源地址、目的地址、转帐时间与金额。但当ZEC 从透明地址进入Ironwood 后,交易会透过零知识证明技术验证有效性,而不需要公开实际交易细节。

目前仍可以确认哪些透明地址把多少ZEC 送入Ironwood,以及何时进入。但进入池内后,再要判断某一笔资金转给谁、拆成多少份、最终由哪个地址提出,就会困难得多。公开链上的连续资金轨迹在进入Ironwood 后被切断。

执法部门与分析公司仍可监控资金日后是否重新离开隐私池,尤其一旦流入中心化交易所或其他需要身分验证的服务,仍可能重新建立线索。

Ironwood 今年7 月才正式上线

Ironwood 是Zcash 非常新的隐私池。 Zcash 于2026 年7 月28 日、区块高度3,428,143 启动NU6.3 升级,正式引入Ironwood,取代此前主要使用的Orchard 隐私池。

Ironwood 上线的背景,是今年稍早Orchard 证明电路被发现存在严重的soundness 漏洞,理论上可能让攻击者在不被发现的情况下制造额外ZEC 。因此Zcash 将Orchard 关闭至仅允许资金移出,并把新的隐私交易迁移至Ironwood,同时加入「turnstile」机制,确保可验证进出池的总供应量。

截至9 月26 日,追踪数据显示Ironwood 池内约有399 万枚ZEC,Orchard 约89.4% 的资金已完成迁移。 Bitget 攻击者选择的并非旧式Zcash 隐私地址,而是目前Zcash 最新、主要使用的shielded pool 。

这次事件发生之际,ZEC 本身正处于非常高的位置。截至10 月1 日,CoinGecko 显示ZEC 约报1,407 美元,24 小时价格区间约在1,382 至1,458 美元;市值排名约全球第10 。 ZEC 过去7 日约上涨13.7%;过去14 日约上涨20.9%;而过去30 日约上涨68.3% 。 ZEC 在9 月27 日一度升至约1,587 美元,9 月26 日甚至曾超过1,650 美元;近期虽有所回落,但仍处于多年高位。

为何黑客现在才开始「shield」?

这次操作最值得注意的不是2,700 枚ZEC 本身,而是资金处理方式出现改变。事件初期,攻击者首先把多种资产拆散、跨链交换与转换成流动性较高的资产,部分交易亦曾尝试透过THORChain 、 NEAR Intents 等跨链系统处理。而现在开始把ZEC 从透明地址送入Ironwood,代表至少有一部分资金开始从「资产转换」进入到更明确的隐匿链上来源阶段。

ZachXBT 的说法是攻击者「刚开始」(begun)进行shielding,因此目前2,700 枚ZEC 可能只是第一批。接下来更值得观察的是,剩余约1.6 万枚ZEC 是否继续从已知透明地址流入隐私池。

Bitget 执行长Gracy Chen 也曾表示,攻击所使用的IP、VPN 基础设施及资金处理方式,与过往相关黑客活动存在相似特征。

另一方面,Bitget 平台本身的恢复工作仍在持续。官方最新储备金证明显示,截至9 月29 日17:00(UTC+8)快照,Bitget 整体储备率为131%,涵盖19 种资产,全部均高于100% 的1:1 覆盖线;其中BTC 储备率为142% 、 ETH 为110% 、 USDT 与XRP 均为107% 。

Bitget 表示,事件漏洞已被修补,现阶段重点集中于追踪与追回资产;平台亦推出追回赏金计画,若协助成功冻结或追回资金,可获得相关金额5% 赏金。

本文链接地址:https://www.wwsww.cn/zcash/41573.html
郑重声明:本文版权归原作者所有,转载文章仅为传播更多信息之目的,如作者信息标记有误,请第一时间联系我们修改或删除,多谢。