币圈界报道：

多起安全事件资金流向被锁定于Zcash隐私网络

链上分析师Specter将近期三起独立安全事件——包括Bitget、Cryptobills Ledger及Triple-A平台的资产损失——与Zcash（ZEC）交易路径关联。此前，知名区块链研究者ZachXBT已确认约2,700枚ZEC被注入Zcash的Ironwood隐私池，构成关键追踪线索。

Zcash升级后隐私机制或成洗钱新温床

Zcash于2026年7月启用Ironwood隐私池，作为对Orchard系统漏洞的应对措施。该更新虽强化了隐私保护功能，但也可能被攻击者用于隐藏非法资金的流动轨迹，为反洗钱监管带来挑战。

Bitget事故损失修正至3.875亿美元

Bitget在9月24日事故后披露，经跨链追踪核实，实际损失金额为3.875亿美元，高于最初预估的3.516亿美元。差额主要源于对Zcash与TRON链上资产的全面核算，非二次盗取行为所致。交易所强调，攻击未触及冷钱包或私钥，用户账户余额未受影响。

为弥补损失，Bitget已启用用户保护基金，并于9月30日将其补充至逾3亿美元。其当月储备金证明显示，涵盖19种资产的总储备率达131%，表明流动性充足。

更多被盗资产进入隐私网络，证据尚不完整

Specter于10月17日发文指出，来自Cryptobills Ledger事件的资金以及价值约1,200万美元的Triple-A漏洞受损资金已流入Zcash。然而，该分析未公开具体交易记录，亦未明确说明两案中转入ZEC的精确数额。

Zcash的隐私机制可遮蔽发送方、接收方及金额等信息。一旦资产进入隐私池，外部观察者难以获取完整交易细节。虽能识别部分存款行为，但无法追溯后续流转路径。

早期尝试掩盖资金痕迹的技术手段曝光

此次Zcash转账并非首次尝试混淆追踪。袭击发生后，AMLBot发现约4枚BTC通过Wasabi CoinJoin交易进入匿名通道。该技术通过合并多个参与者的输入输出，显著提升确定性难度。

另据独立追踪数据，约2,390枚ETH经由THORChain上的27笔交易转换为75.2枚BTC，当时估值约630万美元。尽管Bitget曾请求限制相关地址，但THORChain运营商表示，其紧急控制仅能暂停网络运行，无法针对性拦截特定兑换操作。

恢复悬赏计划持续推动追缴行动

事发数日内，Bitget推出恢复悬赏机制，对成功冻结或追回被盗资产的贡献者给予5%奖励。若行动基于自愿协作，追回资金亦可获同等比例激励；但依据法院指令或执法介入的举措不在奖励范围内。

目前，Bitget已向多家安全机构及区块链项目共享已识别的攻击者地址。其9月25日公告列出了以太坊兼容链、XRP Ledger、Zcash及TRON上的关键地址，并上线公共恢复报告平台。公司承诺，随着新线索浮现，追踪仪表板将持续更新。

根据PeckShield与CertiK于10月1日发布的统计，9月成为加密领域最严重攻击月，总损失达7.68亿美元，其中Bitget事件为最大单起案件。针对新披露的Zcash转账，Specter尚未提供完整账目，相关资金最终去向及是否追回仍处于未知状态。