黑客正越来越多地利用Zcash（ZEC）洗白被盗加密货币。据知名Web3安全研究员Specter称，近期Ledger供应链攻击——即攻击者入侵受信任软件或其更新渠道以触达最终用户的一类安全事件——中被盗的资金，以及从支付公司Triple-A窃取的1200万美元，已被转移至Zcash屏蔽池。

"威胁行为体正在积极使用$ZEC转移被盗资金。请保持警惕。"Specter警告道。

ZachXBT标记使用Zcash的朝鲜攻击者

9月下旬，知名安全研究员兼链上调查员Zachary Wolk（在X上被称为ZachXBT）标记了朝鲜威胁行为体使用Zcash的情况。与朝鲜有关的黑客组织被认为策划了有记录以来一些规模最大的加密货币盗窃案，因此其洗钱路线受到链上调查员的密切关注。Wolk发现，在Bitget攻击事件中被盗的2830万枚ZEC中，黑客将约400万枚转移至Ironwood的屏蔽池。

Wolk还对Zcash此前的道德表态提出质疑，他表示：

"竞争隐私项目曾用来做论据的一点是威胁行为体不使用$ZEC，因此XYZ更好。"

Zcash已成为顶级的隐私替代方案，并获得了许多比特币OG的支持，其中包括连续创业者投资人Naval Ravikant，他称其为"比特币的保险"。现在的问题是，随着犯罪分子越来越多地利用Zcash洗白被盗资金，它是否会重蹈门罗币的覆辙。

为什么隐私池使追踪复杂化

门罗币默认提供隐私功能，收款方的真实公开钱包地址永远不会被暴露。相比之下，Zcash将隐私作为可选项：用户可以通过Ironwood等池子屏蔽资金来选择启用隐私。实际上，Zcash在某些情况下是可以被追踪的，但一旦资金进入屏蔽池便无法追踪。

门罗币则完全不可追踪，这使其成为犯罪分子逃避中心化交易所冻结和查扣的避风港。这就是门罗币被Binance及其他平台下架，甚至在欧盟被禁售的原因。

目前，稳定币可以被查扣和冻结，发行方Tether和Circle已经在这样做了相当长一段时间。同样，行业协同行动可以轻松冻结资金——无论是BTC还是其他加密资产——只要它们流入中心化平台，这是多个司法辖区强制要求的反洗钱（AML）合规的一部分。

这就使得去中心化加密混币器和隐私平台，如Thorchain、Tornado Cash和Zcash等，成为洗白被盗资金的替代渠道。这些实际上是黑客绕过查扣和冻结的唯一途径。监管机构此前曾直接针对此类工具——美国财政部于2022年制裁了Tornado Cash。与中心化平台不同，大多数隐私平台不会对受制裁地址进行筛查，因此无法区分合法资金与被盗资金。

截至撰稿时，ZEC的屏蔽供应量自7月以来已增长16%，从430万枚ZEC增至496万枚ZEC——这意味着该代币供应中越来越大的份额已处于标准链上追踪范围之外。

对ZEC情绪的影响

与门罗币一样，如果Zcash成为被盗加密资金的主要洗钱节点，它很可能面临监管审查和压力。该消息公布后，ZEC的市场情绪进一步恶化，跌至28的"恐惧"水平。如果监管和更广泛的市场压力加深，ZEC是否会跌破1000美元仍不明朗。后续需要关注的关键指标包括：ZEC屏蔽供应量是否继续扩大、主要交易所是否收紧对来自屏蔽地址的ZEC存款的处理，以及监管机构是否会推行门罗币式的下架或限制措施。

总结

• Ledger、Bitget和Triple-A事件中的部分被盗资金正被隐藏在ZEC屏蔽池中。
• ZEC屏蔽供应量自7月以来增长16%，被盗资金仍无法追踪。

原始报道：AMBCrypto