
Bitget 9 月 24 日安全事件持續出現新的洗錢軌跡。鏈上調查員 ZachXBT 最新指出,與 Bitget 攻擊事件相關的地址,已開始把約 2,700 枚 Zcash(ZEC)轉入 Zcash 最新的 Ironwood 隱私池(shielded pool)。按目前 ZEC 約 1,407 美元計算,涉及資金約 380 萬至 390 萬美元。
這是事件發生後較明顯的一次 ZEC 隱私化操作。與一般透明地址不同,資金一旦進入 Ironwood,後續在隱私池內的發送者、接收者與轉帳金額均不再直接公開,令鏈上分析機構追蹤資金流向的難度大幅提高。
約 2,700 枚 ZEC 進入 Ironwood,佔失竊 ZEC 約七分之一

ZachXBT 指出,這批地址已陸續將約 2,700 ZEC 轉入 Ironwood 。根據目前披露資料,Bitget 事件中約有 18,900 枚 ZEC 遭轉移,當時價值約 2,830 萬美元;換言之,目前已進入 Ironwood 的部分大約佔失竊 ZEC 的 14% 至 15% 。
Bitget 官方在 9 月 25 日修正事件損失後確認,整體受影響資產約 3.875 億美元,高於最初公布的 3.516 億美元,新增統計主要包括 Zcash 與 Tron 等此前未完全納入的資產。
Bitget 同時公開了主要 ZEC 攻擊者地址「t1WgMdtND8NF7NDUuYmq8MpMj1NTCXkMDVG」,該地址亦與 ZachXBT 追蹤到的資金來源一致。
為什麼進入 Ironwood 後更難追?
Zcash 同時支援透明交易與隱私交易。如果 ZEC 停留在透明地址,鏈上分析與 Bitcoin 類似,外界可以看到來源地址、目的地址、轉帳時間與金額。但當 ZEC 從透明地址進入 Ironwood 後,交易會透過零知識證明技術驗證有效性,而不需要公開實際交易細節。
目前仍可以確認哪些透明地址把多少 ZEC 送入 Ironwood,以及何時進入。但進入池內後,再要判斷某一筆資金轉給誰、拆成多少份、最終由哪個地址提出,就會困難得多。公開鏈上的連續資金軌跡在進入 Ironwood 後被切斷。
執法部門與分析公司仍可監控資金日後是否重新離開隱私池,尤其一旦流入中心化交易所或其他需要身分驗證的服務,仍可能重新建立線索。
Ironwood 今年 7 月才正式上線
Ironwood 是 Zcash 非常新的隱私池。 Zcash 於 2026 年 7 月 28 日、區塊高度 3,428,143 啟動 NU6.3 升級,正式引入 Ironwood,取代此前主要使用的 Orchard 隱私池。
Ironwood 上線的背景,是今年稍早 Orchard 證明電路被發現存在嚴重的 soundness 漏洞,理論上可能讓攻擊者在不被發現的情況下製造額外 ZEC 。因此 Zcash 將 Orchard 關閉至僅允許資金移出,並把新的隱私交易遷移至 Ironwood,同時加入「turnstile」機制,確保可驗證進出池的總供應量。
截至 9 月 26 日,追蹤數據顯示 Ironwood 池內約有 399 萬枚 ZEC,Orchard 約 89.4% 的資金已完成遷移。 Bitget 攻擊者選擇的並非舊式 Zcash 隱私地址,而是目前 Zcash 最新、主要使用的 shielded pool 。
這次事件發生之際,ZEC 本身正處於非常高的位置。截至 10 月 1 日,CoinGecko 顯示 ZEC 約報 1,407 美元,24 小時價格區間約在 1,382 至 1,458 美元;市值排名約全球第 10 。 ZEC 過去 7 日約上漲 13.7%;過去 14 日約上漲 20.9%;而過去 30 日約上漲 68.3% 。 ZEC 在 9 月 27 日一度升至約 1,587 美元,9 月 26 日甚至曾超過 1,650 美元;近期雖有所回落,但仍處於多年高位。
為何駭客現在才開始「shield」?
這次操作最值得注意的不是 2,700 枚 ZEC 本身,而是資金處理方式出現改變。事件初期,攻擊者首先把多種資產拆散、跨鏈交換與轉換成流動性較高的資產,部分交易亦曾嘗試透過 THORChain 、 NEAR Intents 等跨鏈系統處理。而現在開始把 ZEC 從透明地址送入 Ironwood,代表至少有一部分資金開始從「資產轉換」進入到更明確的隱匿鏈上來源階段。
ZachXBT 的說法是攻擊者「剛開始」(begun)進行 shielding,因此目前 2,700 枚 ZEC 可能只是第一批。接下來更值得觀察的是,剩餘約 1.6 萬枚 ZEC 是否繼續從已知透明地址流入隱私池。 ZachXBT 將攻擊者描述為疑似與北韓有關的團體。
Bitget 執行長 Gracy Chen 也曾表示,攻擊所使用的 IP 、 VPN 基礎設施及資金處理方式,與過往北韓相關駭客活動存在相似特徵。但截至目前,尚未有政府機構正式完成公開歸因。
另一方面,Bitget 平台本身的恢復工作仍在持續。官方最新儲備金證明顯示,截至 9 月 29 日 17:00(UTC+8)快照,Bitget 整體儲備率為 131%,涵蓋 19 種資產,全部均高於 100% 的 1:1 覆蓋線;其中 BTC 儲備率為 142% 、 ETH 為 110% 、 USDT 與 XRP 均為 107% 。
Bitget 表示,事件漏洞已被修補,現階段重點集中於追蹤與追回資產;平台亦推出追回賞金計畫,若協助成功凍結或追回資金,可獲得相關金額 5% 賞金。
〈【Bitget 事件後續】駭客將約 2700 枚 ZEC 轉入 Ironwood 隱私池,追蹤難度大增〉這篇文章最早發佈於《區塊客》。
