Bitget 駭客轉向 Zcash 隱私池，Near 拒處理 5,000 萬美元兌換

從加密貨幣交易所 Bitget 盜走 3.875 億美元的駭客，已開始將部分贓款藏匿於 Zcash 的隱私池中。鏈上調查員 ZachXBT 於週三表示，攻擊者開始將約 2,700 枚 ZEC——約 380 萬美元——轉入 Ironwood，這是專注於隱私的 Zcash 區塊鏈上的一個屏蔽池。

屏蔽池是 Zcash 網路的一部分，會加密發送者、接收者與金額，因此一旦資金進入，就無人能追蹤。Ironwood 於 7 月 28 日推出，用以取代較舊的 Orchard 池，此前一名研究人員發現了一個可能讓某人印製偽造代幣的漏洞。

根據鏈上追蹤，這筆存款大約是此次駭客攻擊中被盜 ZEC 的七分之一。調查人員仍能看到代幣進入資金池並出來，但看不到中間發生了什麼。

Bitget 執行長 Gracy Chen 表示，此次攻擊的 IP 位址和模式與北韓駭客相符，而區塊鏈分析公司 Elliptic 稱其與北韓有關聯的可能性「極高」。Elliptic 還將其列為 2026 年最大的疑似北韓盜竊案，使該年度總額突破 10 億美元。

這筆錢是如何到這裡的

這起竊案始於 9 月 24 日，當時 Bitget 的系統標記出其熱錢包——即交易所持有日常資金的聯網錢包——出現未經授權的轉帳。Chen 表示，攻擊者進入了後端系統並偽造交易數據，而非竊取私鑰。 Bitget 表示其保護基金涵蓋了損失，因此客戶餘額不受影響。

接著是洗錢。 TRM Labs 發現攻擊者將資金分散到多個持有整數金額的新錢包中，每個錢包大約持有 10,000 ETH 或 2,000 萬 XRP。較小額的資金則透過跨鏈兌換服務——也就是在不同區塊鏈上將一種幣兌換成另一種幣的工具，這會使資金流向更難追蹤——包括 Thorchain、Across、Bridgers、Chainflip 和 FixedFloat。

與此同時，Near Intents 則表示拒絕。總經理 Alex Shevchenko 週二表示，其名為 SHIELD 的審查系統拒絕了超過 5,000 萬美元與 Bitget 攻擊者相關的兌換。他說，約 503,000 美元在兌換過程中被凍結，另有約 166,000 美元則成功溜過。

比特幣BTC · USD

$83,604−1.08%

9月23日9月25日9月27日9月29日9月30日

$85.3k$84.4k$83.5k$82.7k

24小時高點高點$85,518

24小時低點低點$82,951

成交量成交量$1.5B

市場預測賠率由 Myriad

今天$82,000 至 $84,000$82k–$84k54% 機率本週低於 $84,000低於 $84k57% 機率本月$82,000 至 $84,000$82k–$84k54% 機率

→

用 USDT 購買 比特幣

由 Jupiter 提供技術支援

價格數據由 CoinGecko 提供CoinGecko更多 比特幣 新聞與預測 →

Near 表示，這些被凍結的資金將進入法律與追回程序。此舉引發了一場熟悉的加密貨幣爭論，圍繞著「無需許可」這個詞，其含義是任何人都可以在未經批准的情況下使用網路。Near 共同創辦人 Illia Polosukhin 主張，這並不強制每個應用程式都必須處理每一筆交易。

Thorchain 則採取了相反的做法。在 Chen 公開要求其拒絕為攻擊者的地址提供服務後，Thorchain 在 X 上發文表示，網路暫停是保護協議的緊急工具，而非凍結特定資金或交易的方式。根據其開發者表示，它是由獨立的節點營運者所運行，他們對暫停進行投票，而非由一家公司決定。

顯而易見的反駁是，Thorchain 過去也曾停止過交易。根據其自身的報告，在 5 月 15 日發生 1,070 萬美元的漏洞利用事件後，它將整個網路暫停了約五週，並於 6 月 22 日恢復。

在此期間，駭客的交易仍持續流入。週一，數批總計約 2,390 ETH——約 630 萬美元——透過 Thorchain 兌換成 75.2 BTC，鏈上數據顯示。

Bitget 提供懸賞，對任何被凍結的資金提供 5% 的獎勵，對任何被追回的資金再提供 5% 的獎勵，但不包括法院或執法部門下令的行動。