链上追踪揭示Bitget被盗资金流向Zcash隐私池

近期链上调查揭示，多起加密货币安全事故中被盗资金可能已进入Zcash的隐私交易网络。知名分析师Specter将来自Bitget、Cryptobills Ledger和Triple-A的疑似被盗资产与Zcash的Ironwood隐私池关联，引发对资金去向的关注。

Zcash Ironwood升级背后的隐私风险

Zcash于2026年7月上线Ironwood隐私池，作为对Orchard系统漏洞的响应。该升级旨在强化隐私保护功能，同时修复已知安全缺陷。然而，其高度匿名特性也可能被恶意行为者利用，用于掩盖非法资金的流动路径。

Bitget确认重大安全事故影响范围

根据9月24日发布的调查报告，Bitget确认约3.875亿美元资产被转移至攻击者控制地址。初始估算为3.516亿美元，后续通过跨链追踪补充了对Zcash与TRON网络资产的核算，差额并非新增损失，而是完整数据整合结果。

交易所明确指出，攻击未触及冷钱包或私钥，用户账户余额未受影响。为应对财务冲击，Bitget已启用用户保护基金，并在9月30日将其补充至超3亿美元。其当月储备金证明显示，涵盖19种资产的总储备比率达131%。

更多被盗资金进入隐私网络

10月17日，Specter发布分析指出，与Cryptobills Ledger事件相关的资金，以及价值约1,200万美元的Triple-A漏洞被盗资金，已转入Zcash网络。但该分析未公开完整交易链证据，也未说明具体金额占比。

Zcash的隐私机制可隐藏发送方、接收方及金额等信息。一旦资产进入隐私池，外部无法直接查看交易细节。尽管调查人员可识别部分存入记录，但资金后续流转仍难以追踪。

早期掩饰手段暴露追踪难度

此次事件并非首次尝试通过复杂服务混淆资金流向。9月袭击发生后，区块链分析公司AMLBot发现约4枚BTC经由Wasabi CoinJoin交易，该技术通过合并多个输入输出，显著增加确定归属的难度。

另据独立追踪数据显示，约2,390枚ETH通过THORChain上的27笔交易转换为75.2枚BTC，当时价值约630万美元。尽管Bitget请求限制相关地址，但THORChain运营商表示，其紧急措施仅能暂停网络活动，无法实现定向拦截。

恢复调查持续推进中

袭击发生后，Bitget启动悬赏计划，鼓励第三方协助冻结与追回被盗资产。成功冻结的资金可获5%奖励，自愿追回行动亦可获得同等比例激励，但执法机构主导行动不在奖励范围内。

目前，Bitget已向多家安全公司与区块链项目共享攻击者地址列表，涵盖以太坊兼容链、XRP Ledger、Zcash及TRON等多条链。其9月25日公告建立了公共恢复报告系统，追踪仪表板将持续更新新发现的钱包与资金动向。

据PeckShield与CertiK于10月1日发布的数据，9月是加密领域黑客攻击最严重的月份，总损失达7.68亿美元，其中Bitget事件为最大单起事故。对于新曝光的Zcash转账，Specter尚未公布完整账目，相关资金的最终去向及追回进展仍不明确。