鏈上調查人員已識別出更多疑似被盜加密貨幣流入 Zcash（ZEC），據報這些資金與涉及 Bitget、Cryptobills Ledger 和 Triple-A 的三起獨立安全事件有關。
摘要
- 鏈上調查員 Specter 近期將三起安全事件中涉嫌被盜的資金與 Zcash 交易相關聯。
- ZachXBT 在九月 Bitget 入侵事件後，追蹤到約 2,700 枚 ZEC 流入 Zcash 的 Ironwood 屏蔽池。
- Bitget 在調查其 9 月 24 日安全事件期間確認，約 3.875 億美元流入攻擊者控制的地址。
- Specter 指出 Cryptobills Ledger 和 Triple-A 的資金進入 Zcash，但未公開完整的交易層級證據。
- Zcash 於 2026 年 7 月啟用 Ironwood，在 Orchard 漏洞後建立了一個新的屏蔽池。
在 10 月 17 日於 X 上的一則貼文中，區塊鏈分析師 Specter 報導稱，與 Cryptobills Ledger 事件及 1,200 萬美元 Triple-A 漏洞相關的資金已進入 Zcash，此前調查員 ZachXBT 已就從 Bitget 竊取的資產有過發現。
最新指控涉及被盜加密貨幣流入一個注重隱私的網路，該網路允許用戶隱藏某些交易細節。然而，Specter 並未公開提供完整的交易軌跡，也未確定這兩起額外事件中有多少資金進入了 ZEC。
該報告發布於 Bitget 九月安全漏洞之後，該交易所在審查多個區塊鏈上的交易後，將該事件估值約為 3.875 億美元。Bitget 確認的損失數字涵蓋整個事件，並不代表據報流入 Zcash 的金額。
Zcash 吸引與三起加密貨幣安全事件相關的資金
Specter 的發現識別出涉及據稱與 Bitget、Cryptobills Ledger 和 Triple-A 相關資金的活動。該分析師描述，在 ZachXBT 披露 Bitget 案中使用 Zcash 隱私功能後，多名疑似攻擊者將加密貨幣轉入 ZEC。
10 月 17 日的帳號將 Cryptobills Ledger 安全事件列為疑似轉帳的來源之一。該帳號另行提及來自 Triple-A 漏洞的資金，據報涉及 1,200 萬美元被盜加密貨幣。
在已公開的資訊中，Cryptobills Ledger 轉帳的價值和歸屬於 Triple-A 的金額均未確定。調查未披露疑似行為者是否使用相同的錢包地址或協調其資金移動。
根據 Specter 的說法，該活動涉及多名威脅行為者。該研究人員並未聲稱一名攻擊者應對所有三起事件負責。
Zcash 支援可隱藏發送方、接收方和轉帳金額資訊的交易。其隱私技術可防止外部觀察者在資產進入屏蔽池後看到交易細節。
然而，該研究人員的指控並未證實每一筆據報的轉帳都成功被隱藏，也未證實這些資金已到達最終目的地。
調查人員可以識別進入屏蔽池的某些存款，但可獲得的公開記錄未必能揭示資金此後的流向。
ZachXBT 追蹤 Bitget 盜竊所得流入 Ironwood
該調查建立在 ZachXBT 於 9 月 30 日分享的關於從 Bitget 竊取的加密貨幣的發現之上。
據該調查員稱，據稱與攻擊者相關的錢包將約 2,700 枚 ZEC 轉入 Zcash 的 Ironwood 屏蔽池。他當時對這些轉帳的估值約為 380 萬美元。
他的發現是在 9 月 24 日涉及 Bitget 熱錢包基礎設施的盜竊事件之後作出的。ZachXBT 另行在與該事件相關的資產中識別出約 18,900 枚 ZEC，按報導的估值價值 2,830 萬美元。
該調查員提供了與存入屏蔽池相關的交易參考。這些參考支持將資金追蹤至已識別的存款交易，但無法確定其在被屏蔽後的目的地。
Ironwood 是透過該網路 2026 年 7 月 28 日升級引入的較新 Zcash 屏蔽池。它使用源自早期 Orchard 系統的技術，同時對交易和餘額維持獨立的會計核算。
在發現 Orchard 中存在一個可能讓偽造代幣在未被偵測的情況下流通的漏洞後，Zcash Ironwood 網路升級隨之推出。
開發者引入了限制從較舊資金池轉移的防護措施，並建立了一個具有更新密碼學保護的替代資金池。此次升級旨在使 Zcash 的流通供應量能夠被獨立驗證。
Ironwood 並非作為反洗錢機制而引入。其主要目的是在保留屏蔽交易功能的同時，解決 Orchard 的安全問題。
該協議的隱私功能仍可供合法使用者使用，也可能被惡意行為者利用。10 月 17 日的指控涉及的是攻擊者疑似使用這些功能，而非 Ironwood 協議中出現了新的漏洞。
Bitget 確認 9 月入侵事件中被盜 3.875 億美元
Bitget 9 月 24 日的安全事件涉及從其部分熱錢包和溫錢包基礎設施進行的未經授權轉帳。
該交易所最初估計受影響資產為 3.516 億美元。在進行額外的區塊鏈追蹤和交易分類後，其 9 月 25 日的安全更新將該數字上調至約 3.875 億美元。
Bitget 解釋稱，修訂後的估計納入了 Zcash 和 TRON 上受影響的資產，而這些資產未被包含在最初的計算中。3,590 萬美元的差額源於對該事件更完整的核算，而非另一波已確認的盜竊。
該交易所確認了以太坊相容網路、XRP Ledger、Zcash 和 TRON 上受影響的資產。其清單包括 XRP、ETH、USDT、ZEC、USDC、BNB、AVAX 以及其他幾種代幣。
SlowMist 和 Google 旗下的網路安全公司 Mandiant 隨後進行的獨立調查審查了此次攻擊。Bitget 報告稱，兩項調查均發現了遭入侵的第三方安全產品，這些產品允許未經授權存取該交易所的錢包環境。
正如 crypto.news 先前報導的那樣，Bitget 於 9 月 28 日恢復了比特幣提款，此前該交易所在調查入侵事件期間暫時暫停了提款服務。
該交易所表示，攻擊者並未入侵其冷錢包或取得私鑰。它堅稱客戶帳戶餘額未受影響，並承諾動用其用戶保護基金來彌補財務損失。
在 9 月 30 日的一份公告中，Bitget 報告稱已將保護基金補充至超過 3 億美元。其 9 月的儲備證明更新另行顯示，19 種涵蓋資產的綜合儲備率為 131%。
調查人員確認早前試圖隱匿被盜資金的行為
據報導的 Zcash 轉移並非與 Bitget 入侵事件相關的攻擊者首次嘗試透過旨在增加交易追蹤難度的服務來轉移資產。
在 9 月攻擊之後，區塊鏈分析公司 AMLBot 追蹤到與該事件相關的約 4 枚 BTC 進入了一筆 Wasabi CoinJoin 交易。
據報導，Bitget 駭客的 CoinJoin 轉移遵循了一條涉及 TRON、USDT0、以太坊、THORChain 和比特幣的路徑。
CoinJoin 將多個參與者的交易輸入和輸出合併在一起，使得更難確定哪個輸出屬於個別發送者。
另一項區塊鏈追蹤確認，約 2,390 枚 ETH 透過 THORChain 上的 27 筆交易轉換為 75.2 枚 BTC，當時價值約 630 萬美元。
Bitget 曾要求 THORChain 限制與盜竊相關的地址。該網路的營運者堅稱，其緊急控制措施可以暫停網路活動，但無法選擇性地封鎖個別用戶的兌換。
在入侵事件發生後的幾天裡，Bitget 推出了一項追回賞金計畫，為符合條件的協助凍結和追回被盜資產提供獎勵。
該計畫向符合條件的貢獻者提供成功凍結資金的 5%，並另行提供成功透過符合條件的自願行動追回資金的 5%。
Bitget 將根據法院命令或執法指示所採取的行動排除在賞金資格之外。它保留確定符合條件之貢獻及計算付款的最終責任。
Bitget 復原調查仍在進行中
隨著調查人員持續追蹤被盜資產，該交易所已將已識別的攻擊者地址提供給參與追蹤的安全公司、區塊鏈項目及其他組織。
其 9 月 25 日的公告包含了以太坊兼容網絡、XRP Ledger、Zcash 和 TRON 上的地址，以及一個公開的復原報告系統。
Bitget 表示，隨著調查人員識別出與該事件相關的更多錢包或資金流動，追蹤儀表板將會更新。該交易所鼓勵託管機構、穩定幣發行方和交易平台報告相關發現。
根據區塊鏈安全公司 PeckShield 和 CertiK 於 10 月 1 日發布的調查結果，9 月的這起入侵事件是 加密貨幣 7.68 億美元黑客月 中最大的單一事件。
PeckShield 記錄了 9 月 55 起重大事件共計 7.665 億美元，而 CertiK 估計 97 起事件共計 7.684 億美元。兩者的總額採用了不同的報告方法，並計算了受影響的總金額，包括隨後被追回的資產。
對於新報告的 Zcash 轉賬，Specter 尚未披露與 Cryptobills Ledger 或 Triple-A 相關資金的完整賬目。對於這些特定轉賬，尚未確定確認的追回金額或最終去向。
