鏈上報告追蹤多起加密貨幣事件中被竊資金流入Zcash
重點速覽
- •與Cryptobills Ledger事件及1,200萬美元Triple-A攻擊相關的資金,已連同Bitget攻擊的資產一同轉入Zcash,而這些額外轉移背後的人士尚未被識別。
- •ZachXBT報告指出,攻擊者於2026年9月24日從熱錢包竊取約18,900枚ZEC(價值約2,830萬美元),並開始透過Zcash的Ironwood池隱蔽約2,700枚ZEC(價值約380萬美元)。
- •安全公司SlowMist與Mandiant確認Bitget在11條區塊鏈上的估計損失為3.875億美元,較交易所初始估計的3.516億美元上調3,590萬美元。
- •在Zcash隱私池中隱蔽資產會使發送方、接收方及金額細節無法在鏈上公開查閱,限制資金進入後可用於追蹤的數據。
- •Bitget於10月17日宣布影響部分客戶的一次性帳戶關閉作業,但報告未說明受影響帳戶數量,也未將關閉與特定Zcash轉移聯繫起來。

鏈上分析師Specter報告指出,與多起加密貨幣事件相關的被竊資金正流入Zcash,相關活動範圍已超出9月的Bitget攻擊事件。這些報告描述了多名威脅行為者進行的轉移,並引用調查員ZachXBT關於資金透過Zcash進行隱蔽處理的說法。
Specter表示,這些轉移包括與Cryptobills Ledger事件相關的資金,以及1,200萬美元Triple-A攻擊的贓款。他的發現是在ZachXBT揭露Bitget攻擊者開始轉移資產之後提出的。相關報告並未識別這些額外轉移背後的人士。
被竊資金橫跨多起事件
ZachXBT報告指出,攻擊者於2026年9月24日從熱錢包竊取約18,900枚ZEC,並在其貼文附帶的Telegram更新中將這些代幣估值約為2,830萬美元。據報告,涉嫌攻擊者隨後開始透過Zcash的Ironwood池隱蔽約2,700枚ZEC,價值約380萬美元。此處的「隱蔽」(shielding)是指將資產轉入Zcash的其中一個隱私池,一旦進入,發送方、接收方及金額等交易細節便不會在鏈上公開顯示——這種設計限制了可用於追蹤資金的公開數據。
這些數字僅反映調查員說法中的ZEC持倉,與Bitget在多個網路上的更大規模損失是分開的。這一區別很重要,因為Zcash轉移僅代表所報告活動的一部分,而交易所的估計則涵蓋分布於11條區塊鏈上的資產。
流入Zcash的資金也超出Bitget攻擊者的範圍。Specter識別出與Cryptobills Ledger事件及Triple-A攻擊相關的轉移,並將這些資金流動歸因於多名威脅行為者。相關報告並未提供這些事件的完整逐筆交易明細。
調查後Bitget損失估計上調
據報告,安全公司SlowMist與Mandiant確認,11條區塊鏈上的估計損失總計3.875億美元。Bitget在攻擊後的初始估計為3.516億美元,後續評估將報告總額上調3,590萬美元——這一差距顯示,隨著外部安全公司完成對受影響鏈的自行核算,損失數字可能出現變動。
據報導,Bitget事件涉及的資產不僅限於ZEC,因此交易所報告的損失不應被視為僅涉及Zcash的數字。另一份關於Bitget加密貨幣竊案的報告也描述了該事件。
加密貨幣調查可能涉及不同的指控、受害者與金額。在另一起案件中,檢方指控一項涉及Goliath Ventures的3.28億美元騙局,詳見一起加密貨幣龐氏騙局案的報導。另一份報告則描述了在Key Coin Assets騙局中蒙受損失的投資人。這些案件並未被指明與Zcash轉移有關。
Bitget宣布一次性帳戶關閉
Bitget於10月17日宣布將停止為部分客戶提供服務,並將此舉描述為影響部分用戶的一次性帳戶關閉作業。報告未說明將關閉多少帳戶,也未將這些關閉與任何特定的Zcash轉移聯繫起來。
該文章還報告,在間諜軟體被植入部分Ledger錢包後,估計有9,000萬美元的加密貨幣被竊。報導稱,Ledger在損失曝光前數月曾收到關於錢包遭篡改的警告。消息來源並未證實這些錢包事件是Bitget攻擊的一部分。
報告中的市場數據顯示,ZEC報價為1,142.98美元,24小時內下跌3.7%,CoinGecko顯示的區間為1,132.57美元至1,190.18美元。同一數據列出市值為194.25億美元,每日交易量為6.64152億美元。該價格快照提供了市場背景,但並未證實所報告的轉移導致了這一跌勢。
目前,相關說法識別了轉移與報告的損失,但未透露其他涉及的行為者。消息來源未提供Cryptobills Ledger及Triple-A資金流動的交易層級細節或調查結果,因此需要分析師發布更新揭露,才能對其規模或歸因作出判斷。