新闻加密货币链上报告追踪多起加密事件被盗资金流入Zcash

链上报告追踪多起加密事件被盗资金流入Zcash

作者: Blocktelegraph·

要点速览

  • •与Cryptobills Ledger事件及1200万美元Triple-A漏洞利用相关的资金,已与Bitget攻击的资产一同转入Zcash,额外转账背后的相关人员尚未查明。
  • •ZachXBT报告称,攻击者于2026年9月24日从热钱包盗取约18,900枚ZEC(价值约2830万美元),并开始通过Zcash的Ironwood池隐匿约2,700枚ZEC(约380万美元)。
  • •安全公司SlowMist和Mandiant确认Bitget在11条区块链上的估计损失为3.875亿美元,比交易所最初3.516亿美元的估计高出3590万美元。
  • •在Zcash隐私池中隐匿资产会隐藏发送方、接收方和金额等链上公开信息,限制了资金进入后可用于追踪的数据。
  • •Bitget于10月17日宣布一项涉及部分客户的一次性账户关闭行动,但报告未说明受影响账户数量,也未将这些关闭与特定的Zcash转账联系起来。
链上报告追踪多起加密事件被盗资金流入Zcash

链上分析师Specter报告称,与多起加密货币事件相关的被盗资金正被转移至Zcash,相关活动已超出9月的Bitget攻击事件。这些报告描述了多个威胁行为者实施的转账,并援引调查员ZachXBT关于资金通过Zcash进行隐匿的说明。

Specter表示,这些转账包括与Cryptobills Ledger事件相关的资金以及1200万美元Triple-A漏洞利用的所得。他的发现是在ZachXBT披露Bitget攻击者开始转移资产之后发布的。相关报告并未指明这些额外转账背后的具体人员。

被盗资金横跨多起事件

ZachXBT报告称,攻击者于2026年9月24日从热钱包盗取约18,900枚ZEC,他在Specter帖子中附带的Telegram更新中估计这些代币价值约2830万美元。据报告,涉事攻击者随后开始通过Zcash的Ironwood池隐匿约2,700枚ZEC,价值约380万美元。此处的"隐匿"(shielding)是指将资产转入Zcash的隐私池之一,发送方、接收方和金额等交易细节不会在链上公开展示——这种设计限制了资金进入后可供追踪的公开数据。

这些数字仅反映调查员所述的ZEC持有量,与Bitget在多个网络上的更大范围损失是分开的。这一区分很重要,因为Zcash转账只是报告活动的一部分,而该交易所的估计涵盖分布在11条区块链上的资产。

流入Zcash的资金范围也超出了Bitget攻击者。Specter发现了与Cryptobills Ledger事件和Triple-A漏洞利用相关的转账,并将这些资金流动归因于多个威胁行为者。相关报告未提供这些事件的完整逐笔交易明细。

调查后Bitget损失估计上调

据报告,安全公司SlowMist和Mandiant确认在11条区块链上的估计损失总额为3.875亿美元。Bitget在攻击后的初步估计为3.516亿美元,后续评估使报告总额增加了3590万美元——这一差距表明,随着外部安全公司完成对受影响链的独立核算,损失数字可能会发生变化。

据报道,Bitget事件涉及的资产不限于ZEC,因此该交易所报告的损失不应被视为仅与Zcash相关的数字。另一份关于Bitget加密货币被盗的报告也描述了该交易所事件。

加密货币调查可能涉及不同的指控、受害者和金额。在另一起案件中,检察官指控了一项涉及Goliath Ventures的3.28亿美元骗局,详见一起加密庞氏骗局的报道。另一份报告描述了在Key Coin Assets骗局中蒙受损失的投资者。这些案件未被指明与Zcash转账有关联。

Bitget宣布一次性账户关闭行动

Bitget于10月17日宣布将停止为部分客户提供服务,称此举为一次性账户关闭行动,涉及部分用户。报告未说明将关闭多少账户,也未将这些关闭与特定的Zcash转账联系起来。

文章还报道称,在部分Ledger钱包被植入间谍软件后,估计有9000万美元的加密货币被盗。报道称,在损失曝光前数月,Ledger曾收到关于钱包被篡改的警告。信源并未表明这些钱包事件是Bitget攻击的一部分。

报告中的市场数据显示,ZEC价格为1,142.98美元,24小时内下跌3.7%,CoinGecko显示的价格区间为1,132.57美元至1,190.18美元。同一数据列出了194.25亿美元的市值和6.64152亿美元的日交易量。该价格快照提供了市场背景,但并不能证明报告的转账导致了此次下跌。

目前,相关说明仅确认了转账和报告的损失,但未透露其他行为者的身份。信源未提供Cryptobills Ledger和Triple-A资金流动的更多交易细节或调查结果,因此需要分析师发布更新信息后,才能对这两起事件的规模或归属作出判断。