駭客日益轉向利用 Zcash（ZEC）清洗竊取的加密貨幣。據知名 Web3 安全研究員 Specter 表示，近期 Ledger 供應鏈攻擊——一種攻擊者透過入侵受信任軟體或其更新管道進而波及終端用戶的攻擊類型——中被盜的資金，連同自支付公司 Triple-A 竊取的 1,200 萬美元，已被轉入 Zcash 隱私池。

「威脅行為者正在積極利用 $ZEC 轉移贓款。請保持警覺，」Specter 警告。

ZachXBT 揭露北韓行為者利用 Zcash

9 月下旬，知名安全研究員兼鏈上調查員 Zachary Wolk（在 X 上以 ZachXBT 聞名）指出北韓威脅行為者利用 Zcash 的情況。與北韓有關的駭客組織被認為是多起史上最大規模加密貨幣竊案的幕後黑手，因此其洗錢路徑一直受到鏈上調查員的密切關注。Wolk 發現，在 Bitget 攻擊事件中被盜的 2,830 萬枚 ZEC 中，駭客將約 400 萬枚轉入 Ironwood 的隱私池。

Wolk 也質疑 Zcash 先前的道德姿態，並表示：

「競爭隱私項目常用的一個論點是威脅行為者不使用 $ZEC，因此 XYZ 更好。」

Zcash 已成為頂級的隱私替代方案，並獲得許多比特幣元老的支持，其中包括連續創業投資人 Naval Ravikant，他曾稱其為「比特幣的保險」。如今問題在於，隨著犯罪分子日益利用 Zcash 清洗贓款，它是否會步上 Monero 的後塵。

為何隱私池使追蹤更加困難

Monero 預設即具備隱私功能，收款方的真實公開錢包地址從不會被揭露。相較之下，Zcash 將隱私視為可選項：用戶可透過 Ironwood 等隱私池將資金轉為隱蔽狀態。實務上，Zcash 在某些情況下仍可被追蹤，但一旦資金進入隱私池便無法追查。

Monero 則完全不具可追蹤性，這使其成為犯罪分子繞過中心化交易所凍結與扣押措施的避風港。這正是 Monero 被 Binance 等平台下架、甚至遭歐盟禁用的原因。

穩定幣目前可被扣押與凍結，發行方 Tether 與 Circle 早已持續執行此類措施。同樣地，一旦 BTC其他加密資產進入中心化平台，業界協同行動也能輕易將其凍結，這是多個司法管轄區強制要求的反洗錢（AML）合規的一環。

如此一來，去中心化加密混幣器與隱私平台，如 Thorchain、Tornado Cash 及 Zcash 等，便成為清洗贓款的替代管道。這些實際上是駭客繞過扣押與凍結的僅有途徑。監管機構過去曾直接針對此類工具出手——美國財政部於 2022 年制裁了 Tornado Cash。與中心化平台不同，多數隱私平台不會對受制裁地址進行篩查，因此無法區分合法資金與贓款。

截至撰稿時，ZEC 的隱私供應量自 7 月以來已增加 16%，從 430 萬枚 ZEC 升至 496 萬枚 ZEC——意味著該代幣供應中越來越大的比例已超出標準鏈上追蹤的範圍。

對 ZEC 市場情緒的影響

與 Monero 一樣，若 Zcash 成為竊取加密資金的主要洗錢節點，它很可能面臨監管審查與壓力。該消息公布後，ZEC 的市場情緒進一步惡化，跌至「恐懼」等級的 28。若監管與整體市場壓力加劇，ZEC 是否會跌破 1,000 美元仍不明朗。後續需關注的關鍵指標包括：ZEC 隱私供應量是否持續擴大、主要交易所是否收緊對來自隱蔽地址的 ZEC 存款的處理方式，以及監管機構是否採取 Monero 式的下架或限制措施。

摘要

• 來自 Ledger、Bitget 及 Triple-A 事件的部分贓款正被藏匿於 ZEC 隱私池中。
• ZEC 隱私供應量自 7 月以來已增加 16%，且贓款仍無法追蹤。

原始報導：AMBCrypto