EN ▼
Favorites
My Favorites
View All
Market Cap Price 24h%

Disclaimer: Content does not constitute investment advice. Trading involves risks—please invest with caution!

链上数据显示,黑客正将盗窃资金转移至Zcash

2026-10-18 16:20:54
Bookmark

链上调查人员追踪疑似被盗加密货币流向Zcash

链上调查人员Specter将来自Bitget、Cryptobills Ledger和Triple-A三起独立安全事件的涉嫌被盗资金与Zcash(ZEC)交易联系起来。此前,知名区块链分析师ZachXBT已追踪到约2,700枚ZEC被转入Zcash的Ironwood隐私池中。

Zcash于2026年7月激活了Ironwood隐私池,这是在发现Orchard系统漏洞后创建的新隐私通道。尽管该升级旨在解决安全隐患并保留隐私交易功能,但其隐私技术仍可能被恶意行为者利用以掩盖资金流向。

Bitget确认9月遭遇重大安全事故

Bitget在9月24日的安全事故调查中确认,约有3.875亿美元的资金流入了攻击者控制的地址。交易所最初估计受影响资产为3.516亿美元,随后通过跨链追踪将损失修正至3.875亿美元。差额部分主要源于对Zcash和TRON网络上受影响资产的完整核算,而非新一轮盗窃。

Bitget表示,攻击者并未入侵其冷钱包或获取私钥,用户账户余额未受影响。交易所已动用用户保护基金覆盖财务损失,并在9月30日宣布将该基金补充至超过3亿美元。其9月的储备金证明显示,涵盖的19种资产的总储备比率达到131%。

Specter指出更多被盗资金进入隐私网络

在10月17日的帖子中,分析师Specter指出,与Cryptobills Ledger事件相关的资金以及价值约1,200万美元的Triple-A漏洞被盗资金已进入Zcash。然而,Specter并未公开完整的交易级证据,也未明确说明从这两起事件中有多少资金进入了ZEC。

Zcash的技术允许隐藏发送者、接收者和转账金额等信息。一旦资产进入隐私池,外部观察者便难以查看交易细节。虽然调查人员可以识别某些存入隐私池的存款,但公开的记录并不一定揭示资金随后的去向。

早期试图掩盖赃款的尝试

此次报道的Zcash转账并非Bitget相关黑客首次试图通过复杂服务来混淆交易追踪。在9月袭击发生后,区块链分析公司AMLBot追踪到约4枚BTC进入Wasabi CoinJoin交易。CoinJoin技术通过合并多个参与者的输入和输出,增加了确定哪个输出属于个别发送者的难度。

此外,独立的区块链追踪显示,约2,390枚ETH通过THORChain上的27笔交易转换为75.2枚BTC,当时价值约630万美元。Bitget曾请求THORChain限制与盗窃相关的地址,但THORChain运营商表示,其紧急控制措施只能暂停网络活动,无法选择性阻止个别用户的兑换操作。

Bitget恢复调查持续进行

在袭击后的几天内,Bitget推出了恢复悬赏计划,为协助冻结和追回被盗资产的合格贡献者提供奖励。成功冻结的资金可获得5%的奖励,通过自愿行动成功追回的资金也可获得单独的5%奖励。但根据法院命令或执法机构指示采取的行动不符合悬赏资格。

随着调查的深入,Bitget已向安全公司、区块链项目和其他组织提供了已识别的攻击者地址。其9月25日的公告中包含以太坊兼容网络、XRP Ledger、Zcash和TRON上的地址,并建立了公共恢复报告系统。Bitget表示,随着调查人员识别出与该事件相关的其他钱包或资金动向,追踪仪表板将持续更新。

据区块链安全公司PeckShield和CertiK在10月1日发布的数据,9月是加密货币领域黑客攻击最严重的月份,总损失达7.68亿美元。其中,Bitget的9月安全事故是最大的单一事件。对于新报道的Zcash转账,Specter尚未披露与Cryptobills Ledger或Triple-A相关的资金完整账目,这些特定转账也没有确认的追回金额或最终去向。

Disclaimer:

All content published on this website, including hyperlinks, related applications, forums, blogs, and other media accounts, originates from third-party platforms and their users. CoinMarketInsight makes no representations or warranties of any kind regarding the website or its content. All blockchain-related data and materials are provided for informational and research purposes only and do not constitute financial, legal, or investment advice. Users and third parties are solely responsible for the content they publish. CoinMarketInsight shall not be liable for any losses arising from the use of this website. You should exercise caution and conduct your own independent research, review, analysis, and verification before making any decisions.

Read Full Article
More News
TOP

TOP