與 Bitget 遭駭事件相關的錢包將價值約 390 萬美元的 Zcash（ZEC）轉入 Zcash 網路上的私人支付池 Ironwood。只要資金仍留在屏蔽池內，這些轉帳就會使資產更難被追蹤。

三筆合計 2,746 ZEC 的轉帳發生在週三（9 月 30 日）UTC 時間 08:15 至 08:46 之間，即攻擊事件六天後。該金額約佔 9 月 24 日攻擊事件中被竊 ZEC 的 15%，該事件造成交易所損失 3.875 億美元。

區塊鏈調查員 ZachXBT 率先發現這些資金移動。CoinDesk 審閱了交易紀錄並報導了存入 Ironwood 的情況。該報導可於 查閱。

🚨BREAKING: ZachXBT says alleged DPRK attackers are now shielding stolen Bitget funds through Zcash. Around 2,700 $ZEC , worth $3.8M, has reportedly started moving into Zcash’s Ironwood. This means the stolen ZEC is now being pushed into a shielded pool, where transaction… pic.twitter.com/sFI8WSL5i7 — Coin Bureau (@coinbureau) September 30, 2026

Coin Bureau 的貼文可於 https://x.com/coinbureau/status/2105244855957476?ref_src=twsrc%5Etfw 查閱。將攻擊歸因於疑似與北韓（DPRK）有關的攻擊者，出自 ZachXBT，如上方貼文所述。

Ironwood 如何屏蔽交易

Zcash 同時支援透明交易與屏蔽交易。透明交易的細節公開可見；屏蔽交易則使用如 Ironwood 這類私人池，資金一旦進入池內，發送方、接收方與確切金額都會被隱藏。

這種隱私是 Zcash 提供給使用者的選項，也正是讓調查人員在此類案件中無法追蹤交易軌跡的原因。

外界觀察者仍能看到資金進入屏蔽池，但無法看到資金在池內的動向。若資金之後離開池子轉至公開地址，該筆轉出交易便會再度可見。調查人員此時可比對時間與交易金額等節與先前的存入紀錄，但這類比對並不保證能夠配對成功。

根據 ZachXBT 的說法，資金在進入 Ironwood 之前先經過兩個中繼地址。這些地址的資金來自一個被 Bitget 認定屬於攻擊者的錢包。該錢包在 9 月 24 日攻擊發生時收到近 18,917 ZEC，意即近期的存款僅佔被竊 ZEC 的一部分。

Bitget 仍在努力追回被竊資產。將資金轉入屏蔽池會限制調查人員可取得的交易資訊，從而使追回過程更加困難。

先前經 THORChain 的轉帳

Ironwood 的存款並非與 Bitget 遭駭事件相關的首次掩飾資金流向的行動。CoinDesk 先前追蹤到約 630 萬美元的以太幣經由 THORChain 兌換為比特幣。

這些交易留下了可見的紀錄：調查人員能觀察到以太幣進入 THORChain 以及比特幣流出。相較之下，資金留在 Zcash 屏蔽池內的活動並未公開可見，形成了不同的追蹤挑戰。

截至週三，尚未有新的資金移出 Ironwood 的通報。被竊資產仍分散於多條路徑，部分轉帳在公開區塊鏈上可見，部分則隱藏在 Zcash 屏蔽池內。是否會有更多被竊 ZEC 跟進進入池中，以及這些資金若日後離開會在哪裡重新出現，仍是未知數。

CoinCentral 的原始報導可於 https://coincentral.com/bitget-hack-funds-moved-into-zcash-shielded-pool-hiding-3-9-million/ 查閱