链上调查人员追踪疑似被盗加密货币流向Zcash
链上调查人员Specter将来自Bitget、Cryptobills Ledger和Triple-A三起独立安全事件的涉嫌被盗资金与Zcash（ZEC）交易联系起来。此前，知名区块链分析师ZachXBT已追踪到约2,700枚ZEC被转入Zcash的Ironwood隐私池中。
Zcash于2026年7月激活了Ironwood隐私池，这是在发现Orchard系统漏洞后创建的新隐私通道。尽管该升级旨在解决安全隐患并保留隐私交易功能，但其隐私技术仍可能被恶意行为者利用以掩盖资金流向。
Bitget确认9月遭遇重大安全事故
Bitget在9月24日的安全事故调查中确认，约有3.875亿美元的资金流入了攻击者控制的地址。交易所最初估计受影响资产为3.516亿美元，随后通过跨链追踪将损失修正至3.875亿美元。差额部分主要源于对Zcash和TRON网络上受影响资产的完整核算，而非新一轮盗窃。
Bitget表示，攻击者并未入侵其冷钱包或获取私钥，用户账户余额未受影响。交易所已动用用户保护基金覆盖财务损失，并在9月30日宣布将该基金补充至超过3亿美元。其9月的储备金证明显示，涵盖的19种资产的总储备比率达到131%。
Specter指出更多被盗资金进入隐私网络
在10月17日的帖子中，分析师Specter指出，与Cryptobills Ledger事件相关的资金以及价值约1,200万美元的Triple-A漏洞被盗资金已进入Zcash。然而，Specter并未公开完整的交易级证据，也未明确说明从这两起事件中有多少资金进入了ZEC。
Zcash的技术允许隐藏发送者、接收者和转账金额等信息。一旦资产进入隐私池，外部观察者便难以查看交易细节。虽然调查人员可以识别某些存入隐私池的存款，但公开的记录并不一定揭示资金随后的去向。
早期试图掩盖赃款的尝试
此次报道的Zcash转账并非Bitget相关黑客首次试图通过复杂服务来混淆交易追踪。在9月袭击发生后，区块链分析公司AMLBot追踪到约4枚BTC进入Wasabi CoinJoin交易。CoinJoin技术通过合并多个参与者的输入和输出，增加了确定哪个输出属于个别发送者的难度。
此外，独立的区块链追踪显示，约2,390枚ETH通过THORChain上的27笔交易转换为75.2枚BTC，当时价值约630万美元。Bitget曾请求THORChain限制与盗窃相关的地址，但THORChain运营商表示，其紧急控制措施只能暂停网络活动，无法选择性阻止个别用户的兑换操作。
Bitget恢复调查持续进行
在袭击后的几天内，Bitget推出了恢复悬赏计划，为协助冻结和追回被盗资产的合格贡献者提供奖励。成功冻结的资金可获得5%的奖励，通过自愿行动成功追回的资金也可获得单独的5%奖励。但根据法院命令或执法机构指示采取的行动不符合悬赏资格。
随着调查的深入，Bitget已向安全公司、区块链项目和其他组织提供了已识别的攻击者地址。其9月25日的公告中包含以太坊兼容网络、XRP Ledger、Zcash和TRON上的地址，并建立了公共恢复报告系统。Bitget表示，随着调查人员识别出与该事件相关的其他钱包或资金动向，追踪仪表板将持续更新。
据区块链安全公司PeckShield和CertiK在10月1日发布的数据，9月是加密货币领域黑客攻击最严重的月份，总损失达7.68亿美元。其中，Bitget的9月安全事故是最大的单一事件。对于新报道的Zcash转账，Specter尚未披露与Cryptobills Ledger或Triple-A相关的资金完整账目，这些特定转账也没有确认的追回金额或最终去向。
