加密货币盗窃与Zcash的关联
链上调查人员发现，越来越多涉嫌被盗的加密货币流入Zcash（ZEC），这些资金与三起独立的安全事件有关，分别涉及Bitget、Cryptobills Ledger和Triple-A。在10月17日的一篇X帖文中，区块链分析师Specter报告称，与Cryptobills Ledger事件和1200万美元的Triple-A漏洞相关的资金已进入Zcash，此前调查员ZachXBT已发现与Bitget被盗资产相关的资金流动。
最新的指控涉及被盗加密货币流入一个隐私保护网络，该网络允许用户隐藏某些交易细节。然而，Specter并未公开提供完整的交易轨迹，也未确定来自另外两个事件的资金有多少进入了ZEC。
“该报告跟进了Bitget在9月的安全漏洞，该交易所经过对多个区块链的交易审查后，估计损失约为3.875亿美元。”
Bitget确认的损失数字涵盖了整个事件，并不代表报告中流入Zcash的金额。Specter的发现识别出与Bitget、Cryptobills Ledger和Triple-A相关的资金活动。分析师描述了多个涉嫌攻击者在ZachXBT披露Bitget案例中使用Zcash隐私功能后，将加密货币转移至ZEC的情况。
资金流动与隐私技术
10月17日的报告将Cryptobills Ledger安全事件确定为涉嫌转移的一个来源，并单独提到来自Triple-A漏洞的资金，该漏洞涉及1200万美元的被盗加密货币。公开的信息中未确定Cryptobills Ledger转移的价值或归因于Triple-A的金额。调查未披露涉嫌行为者是否使用相同的钱包地址或协调其转移。
根据Specter的报告，活动涉及多个威胁行为者。研究人员并未声称一个攻击者对所有三起事件负责。Zcash支持隐藏发送者、接收者和转移金额信息的交易。其隐私技术可以防止外部观察者在资产进入保护池后查看交易细节。
“然而，研究人员的指控并未证明每笔报告的转移都成功被隐藏，或资金已到达最终目的地。”
调查人员可以识别某些存入保护池的存款，但可用的公共记录并不一定揭示资金之后的流动。该调查建立在ZachXBT于9月30日分享的关于Bitget被盗加密货币的发现之上。
Ironwood保护池的引入
根据调查员的说法，涉嫌攻击者关联的钱包将约2700 ZEC转入Zcash的Ironwood保护池。他在当时将这些转移的价值估计为约380万美元。其发现跟进了9月24日涉及Bitget热钱包基础设施的盗窃事件。ZachXBT还单独识别出约18900 ZEC，按报告估值约2830万美元，属于该事件相关资产。
调查员提供了与存入保护池的存款相关的交易参考。这些参考支持追踪资金至已识别的存款交易，但并未确定其在保护后目的地。Ironwood是通过网络在2026年7月28日升级引入的较新Zcash保护池。它使用源自早期Orchard系统的技术，同时对交易和余额进行单独记账。
Bitget的安全事件与后续措施
Bitget的9月24日安全事件涉及从其热钱包和温钱包基础设施的未授权转移。该交易所最初估计受影响资产为3.516亿美元。其9月25日的安全更新在进一步的区块链追踪和交易分类后将这一数字提高至约3.875亿美元。
Bitget解释称，修订后的估计包括未包含在原始计算中的Zcash和TRON上的受影响资产。3590万美元的差额是由于对事件的更完整核算，而不是另一次确认的盗窃波。该交易所识别出在以太坊兼容网络、XRP Ledger、Zcash和TRON上的受影响资产。
“SlowMist和谷歌旗下的网络安全公司Mandiant随后进行了独立调查。”
Bitget报告称，两项调查均识别出被攻击的第三方安全产品，导致未授权访问交易所的钱包环境。正如crypto.news之前报道的，Bitget在9月28日恢复了比特币提款，此前在调查漏洞期间暂时暂停了提款服务。
追踪被盗资产的努力
该交易所表示，攻击者未能攻破其冷钱包或获取私钥。它坚持认为客户账户余额未受影响，并承诺其用户保护基金将覆盖财务损失。在9月30日的公告中，Bitget报告称，保护基金已补充至超过3亿美元。
其9月的储备证明更新显示，覆盖19种资产的综合储备比率为131%。报告的Zcash转移并不是与Bitget漏洞相关的攻击者首次尝试通过旨在复杂化交易追踪的服务转移资产。
在9月的攻击后，区块链分析公司AMLBot追踪到约4 BTC与该事件相关，进入了Wasabi CoinJoin交易。Bitget黑客的CoinJoin转移据称经过了涉及TRON、USDT、以太坊、THORChain和比特币的路线。
CoinJoin将多个参与者的交易输入和输出结合在一起，使得更难确定哪个输出属于单个发送者。独立的区块链追踪识别出约2390 ETH通过27笔交易在THORChain上转换为75.2 BTC，按当时的估值约630万美元。
Bitget已请求THORChain限制与盗窃相关的地址。该网络的运营商表示，他们的紧急控制措施可以暂停网络活动，但无法选择性地阻止单个用户的交换。
随着调查人员继续追踪被盗资产，该交易所已向安全公司、区块链项目和其他参与追踪的组织提供了识别出的攻击者地址。其9月25日的公告包括在以太坊兼容网络、XRP Ledger、Zcash和TRON上的地址，以及一个公共恢复报告系统。
Bitget表示，随着调查人员识别出与事件相关的额外钱包或流动，追踪仪表板将会更新。该交易所鼓励保管人、稳定币发行者和交易平台报告相关发现。
总结与未来展望
根据10月1日来自区块链安全公司PeckShield和CertiK的发现，9月的漏洞事件是加密货币768百万美元黑客月中最大的单一事件。PeckShield记录了55起主要的9月事件，总计766.5百万美元，而CertiK估计在97起事件中总计768.4百万美元。
他们的总额使用了不同的报告方法，并计算了包括随后恢复的资产在内的受影响总额。对于新报告的Zcash转移，Specter尚未披露与Cryptobills Ledger或Triple-A相关的资金的完整核算。尚未确定这些特定转移的确认恢复金额或最终目的地。
