策划 3.875 亿美元 Bitget 盗窃案的黑客正在尝试新路线，将其赃款转移至追回行动无法触及的范围。9 月 30 日(周三)清晨，与疑似朝鲜操作者相关的钱包将约 390 万美元推入了 Zcash 最新的隐私池 Ironwood。

Cryptopolitan 曾在 8 月报道，ZCSH 于 8 月 25 日在 NYSE Arca 上市，是首只提供 ZEC 现货敞口的美国 ETF。如今，正是这一代币成为与朝鲜有关联的攻击者洗白九位数盗窃资金的工具。

Ironwood 隐私池如何掩盖资金踪迹

资金一旦进入 Ironwood 隐私池，发送方、接收方和转账金额等信息便无法再被追踪。

调查人员仍可监控进入池子的金额，如果其中任何资金随后出现在公开地址，流出金额将再次可见。分析师最多只能根据时间、金额和其他元数据进行推断，但他们失去了直接关联流入资金与流出资金的关键线索。

进入 Ironwood 的 2,746 枚 ZEC 于 UTC 时间 08:15 至 08:46 之间分三笔存入，此前资金曾经过两个中间地址，而这些地址从一个 Bitget 已标记的钱包接收了资金。Cryptopolitan 报道称，Ironwood 于 2026 年 7 月 28 日在 Zcash 上线——比被盗 ZEC 到达早了两个多月。

拆股于同日早上完成

黑客资金进入 Zcash 的同一天早晨，该代币唯一在美国上市的 ETF——灰度 Zcash ETF (ZCSH)——完成了 3 比 1 的远期拆股。9 月 28 日的登记持有人每持有一股即额外获得两股，于 9 月 29 日收盘后分配。每份拆股前股份变为三股，每份价值约为原资产净值的三分之一——这是远期拆股的标准效果，在不改变持有人整体持仓价值的情况下降低每股价格。

其余资金的洗钱路线

由链上调查员 ZachXBT 首先发现的这 390 万美元，约占攻击者所盗 ZEC 的 15%,目前正被转移至隐私池。其余约 85% 的 ZEC 迄今尚未被追踪进入隐私池，这使得池子的进出总额成为接下来需要关注的数字。

隐私存款只是黑客尝试的众多退出路线之一。约 630 万美元已通过 THORChain 处理的 ETH 兑换 BTC 的跨链兑换转入暗处。通过 NEAR Intents 的 SHIELD 系统转移逾 5000 万美元的尝试失败，该协议冻结了 50.3 万美元，但在此之前约 16.6 万美元已成功处理，Cryptopolitan 对此进行了报道。两个平台之间的对比表明，追回结果可能取决于协议的管控措施能否在标记资金结算前将其拦截。

Circle 和 Tether 还将一个与攻击者相关的钱包列入黑名单，并冻结了 318,013 美元的稳定币——由于中心化稳定币始终受发行方控制，即便在钱包之间转移，这一手段依然有效。

据 ZachXBT 称，为疑似朝鲜攻击者转移中文操作者于 9 月 28 日在 Discord 服务器和 Telegram 频道中“公开寻求支持”。

Bitget 的恢复行动

在遭受 2026 年迄今最大规模攻击后，Bitget 迅速采取行动稳定局面。该公司确认已将用户保护基金恢复至 3.09 亿美元，约合 3,705 枚 BTC,比其 3 亿美元的承诺高出 131%。

提现已分阶段重新开放：9 月 28 日恢复 BTC,9 月 29 日恢复 ETH,9 月 30 日恢复 USDT。其他资产、法币及点对点服务将于 10 月 2 日恢复，这是该交易所恢复时间表的最后阶段。