摘要:Bitget 9月遭遇重大安全事故,约3.875亿美元资金被盗。链上调查人员Specter追踪发现,部分赃款已流入Zcash的Ironwood隐私池,利用其匿名特性掩盖流向。尽管交易所已动用超3亿美元用户保护基金并启动悬赏追回计划,但赃款去向仍不明确。

币圈界报道:
比特币交易所遭袭后,巨额资金转入Zcash隐私网络
链上分析师Specter揭示,多起独立安全事件中涉及的可疑资产已被关联至Zcash(ZEC)网络。这些事件包括Bitget、Cryptobills Ledger及Triple-A平台的数据泄露,其中约2,700枚ZEC被转入Zcash的Ironwood隐私池,引发监管与追踪机构高度关注。
新隐私协议启用后成洗钱温床?
Zcash于2026年7月正式激活Ironwood隐私池,作为对原有Orchard系统漏洞的修复方案。该升级保留了端到端加密交易功能,但其强匿名机制也可能被恶意行为者用于掩饰非法资金流转路径,为反洗钱工作带来挑战。
交易所确认最大单起损失达3.875亿美元
Bitget在9月24日事故调查中披露,实际损失金额经跨链追踪核实后上调至3.875亿美元,较初期估算增加逾3500万美元。这一差额主要源于对Zcash与TRON链上资产的完整核算,并非二次攻击所致。公司强调,冷钱包未被入侵,用户账户余额安全无虞。
为应对财务冲击,交易所已动用用户保护基金覆盖全部损失,并于9月30日将该基金补充至超过3亿美元。其当月储备金证明显示,涵盖19种主流资产的总储备率高达131%,表明流动性状况稳定。
更多被盗资产进入匿名通道
10月17日,Specter发布更新指出,来自Cryptobills Ledger事件的资金以及价值约1,200万美元的Triple-A漏洞损失资金已进入Zcash网络。然而,相关交易细节尚未公开,也未提供完整的链上证据链以证实具体金额与路径。
Zcash的隐私技术可隐藏发送方、接收方及转账金额,一旦资产进入隐私池,外部观察者几乎无法追溯后续流向。虽然调查团队可识别部分存入记录,但无法确定资金最终去向。
早期洗钱尝试暴露追踪盲区
此次事件并非首次出现通过复杂服务掩盖资金痕迹的行为。袭击发生后,AMLBot追踪到约4枚比特币流入Wasabi CoinJoin池,该技术通过合并多个用户的输入输出,显著增加溯源难度。
另据独立链上分析,约2,390枚ETH通过THORChain的27笔交易转换为75.2枚比特币,当时估值约630万美元。尽管Bitget曾请求暂停相关地址的兑换操作,但THORChain运营商表示,其紧急措施仅能临时冻结全网活动,无法实现精准拦截特定用户行为。
悬赏机制推动追赃行动持续展开
袭击发生后,Bitget迅速推出恢复悬赏计划,鼓励第三方协助冻结或追回被盗资产。成功冻结资金者可获5%奖励,自愿追回者亦可获得同等比例激励。但依据法院指令或执法机构介入的行动不纳入奖励范围。
截至目前,交易所已向多家安全公司、区块链项目及相关组织共享已识别的攻击者地址。其9月25日公告列出了以太坊兼容链、XRP Ledger、Zcash及TRON上的关键地址,并上线公共恢复报告系统。随着调查推进,追踪仪表板将持续更新新增线索。
根据PeckShield与CertiK于10月1日发布的数据,9月成为加密行业黑客攻击最严重的一个月,总损失达7.68亿美元,其中Bitget事件为最大单一案件。针对本次报道的Zcash转账,Specter仍未公布与Cryptobills Ledger或Triple-A相关的完整账目,相关资金亦无确认追回结果或最终归属。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
