与Bitget被盗事件关联的钱包将价值约390万美元的Zcash（ZEC）转入Zcash网络上的私密支付池Ironwood。只要资金留在屏蔽池内，这些资产就会变得更加难以追踪。

三笔转账共计2,746 ZEC，于9月30日（周三）UTC时间08:15至08:46之间完成，距离被盗事件发生已过去六天。该金额约占9月24日Bitget交易所被盗3.875亿美元事件中失窃ZEC的15%。

区块链调查员ZachXBT最先发现了这些资金动向。CoinDesk查阅了交易记录并报道了流入Ironwood的存款。该报道可参阅：

🚨BREAKING: ZachXBT says alleged DPRK attackers are now shielding stolen Bitget funds through Zcash. Around 2,700 $ZEC , worth $3.8M, has reportedly started moving into Zcash’s Ironwood. This means the stolen ZEC is now being pushed into a shielded pool, where transaction… pic.twitter.com/sFI8WSL5i7 — Coin Bureau (@coinbureau) September 30, 2026

Coin Bureau的帖子可参阅：https://x.com/coinbureau/status/2105244855957476?ref_src=twsrc%5Etfw。将此次攻击归因于据称与朝鲜（DPRK）有关的攻击者的说法来自ZachXBT，如上述帖子所述。

Ironwood如何屏蔽交易

Zcash同时支持透明交易和屏蔽交易。透明交易的细节对公众可见。屏蔽交易则使用类似Ironwood的私密池，一旦资金进入池中，发送方、接收方和确切金额都会被隐藏。

这种隐私保护是Zcash为用户提供的选择，也正是它在类似本案中切断调查人员原本可以追踪的交易轨迹的原因。

观察者仍然可以看到资金进入了屏蔽池，但无法看到资金在池内的情况。如果资产随后离开该池并转入公开地址，该转出交易将重新变为可见。调查人员届时可以将时间和交易规模等细节与之前的存款进行比对，不过这种比对并不能保证匹配成功。

据ZachXBT所述，资金在进入Ironwood之前先经过两个中转地址。这些地址由Bitget确认属于攻击者的钱包提供资金。该钱包在9月24日被盗事件发生时收到了将近18,917 ZEC，这意味着近期的存款仅占被盗ZEC的一部分。

Bitget仍在继续努力追回被盗资产。将资金转入屏蔽池会限制调查人员可获取的交易，从而使追回过程更加困难。

此前经THORChain的转账

Ironwood存款并非与Bitget被盗事件相关的首次隐匿资金动向的尝试。CoinDesk此前追踪到价值约630万美元的以太坊经THORChain兑换为比特币。

那些交易留下了可见记录：调查人员可以看到以太坊进入THORChain以及比特币转出。相比之下，Zcash屏蔽池内的活动在资金留存期间对公众不可见，形成了不同的追踪难题。

截至周三，尚未有从Ironwood转出的新动向报告。被盗资产仍分散在多条路径上，部分转账在公开区块链上可见，另一些则隐藏在Zcash屏蔽池内。是否会有更多被盗ZEC进入该池，以及这些资金若日后离开池子会在何处重新现身，仍是未知数。

CoinCentral的原始报道可参阅：https://coincentral.com/bitget-hack-funds-moved-into-zcash-shielded-pool-hiding-3-9-million/