Bitget 9 月 24 日安全事件持續出現新的洗錢軌跡。鏈上調查員 ZachXBT 最新指出，與 Bitget 攻擊事件相關的地址，已開始把約 2,700 枚 Zcash（ZEC）轉入 Zcash 最新的 Ironwood 隱私池（shielded pool）。按目前 ZEC 約 1,407 美元計算，涉及資金約 380 萬至 390 萬美元。
這是事件發生後較明顯的一次 ZEC 隱私化操作。與一般透明地址不同，資金一旦進入 Ironwood，後續在隱私池內的發送者、接收者與轉帳金額均不再直接公開，令鏈上分析機構追蹤資金流向的難度大幅提高。
約 2,700 枚 ZEC 進入 Ironwood，佔失竊 ZEC 約七分之一
ZachXBT 指出，這批地址已陸續將約 2,700 ZEC 轉入 Ironwood 。根據目前披露資料，Bitget 事件中約有 18,900 枚 ZEC 遭轉移，當時價值約 2,830 萬美元；換言之，目前已進入 Ironwood 的部分大約佔失竊 ZEC 的 14% 至 15% 。
Bitget 官方在 9 月 25 日修正事件損失後確認，整體受影響資產約 3.875 億美元，高於最初公布的 3.516 億美元，新增統計主要包括 Zcash 與 Tron 等此前未完全納入的資產。
Bitget 同時公開了主要 ZEC 攻擊者地址「t1WgMdtND8NF7NDUuYmq8MpMj1NTCXkMDVG」，該地址亦與 ZachXBT 追蹤到的資金來源一致。
為什麼進入 Ironwood 後更難追？
Zcash 同時支援透明交易與隱私交易。如果 ZEC 停留在透明地址，鏈上分析與 Bitcoin 類似，外界可以看到來源地址、目的地址、轉帳時間與金額。但當 ZEC 從透明地址進入 Ironwood 後，交易會透過零知識證明技術驗證有效性，而不需要公開實際交易細節。
目前仍可以確認哪些透明地址把多少 ZEC 送入 Ironwood，以及何時進入。但進入池內後，再要判斷某一筆資金轉給誰、拆成多少份、最終由哪個地址提出，就會困難得多。公開鏈上的連續資金軌跡在進入 Ironwood 後被切斷。
執法部門與分析公司仍可監控資金日後是否重新離開隱私池，尤其一旦流入中心化交易所或其他需要身分驗證的服務，仍可能重新建立線索。
Ironwood 今年 7 月才正式上線
Ironwood 是 Zcash 非常新的隱私池。 Zcash 於 2026 年 7 月 28 日、區塊高度 3,428,143 啟動 NU6.3 升級，正式引入 Ironwood，取代此前主要使用的 Orchard 隱私池。
Ironwood 上線的背景，是今年稍早 Orchard 證明電路被發現存在嚴重的 soundness 漏洞，理論上可能讓攻擊者在不被發現的情況下製造額外 ZEC 。因此 Zcash 將 Orchard 關閉至僅允許資金移出，並把新的隱私交易遷移至 Ironwood，同時加入「turnstile」機制，確保可驗證進出池的總供應量。
截至 9 月 26 日，追蹤數據顯示 Ironwood 池內約有 399 萬枚 ZEC，Orchard 約 89.4% 的資金已完成遷移。 Bitget 攻擊者選擇的並非舊式 Zcash 隱私地址，而是目前 Zcash 最新、主要使用的 shielded pool 。
這次事件發生之際，ZEC 本身正處於非常高的位置。截至 10 月 1 日，CoinGecko 顯示 ZEC 約報 1,407 美元，24 小時價格區間約在 1,382 至 1,458 美元；市值排名約全球第 10 。 ZEC 過去 7 日約上漲 13.7%；過去 14 日約上漲 20.9%；而過去 30 日約上漲 68.3% 。 ZEC 在 9 月 27 日一度升至約 1,587 美元，9 月 26 日甚至曾超過 1,650 美元；近期雖有所回落，但仍處於多年高位。
為何駭客現在才開始「shield」？
這次操作最值得注意的不是 2,700 枚 ZEC 本身，而是資金處理方式出現改變。事件初期，攻擊者首先把多種資產拆散、跨鏈交換與轉換成流動性較高的資產，部分交易亦曾嘗試透過 THORChain 、 NEAR Intents 等跨鏈系統處理。而現在開始把 ZEC 從透明地址送入 Ironwood，代表至少有一部分資金開始從「資產轉換」進入到更明確的隱匿鏈上來源階段。
ZachXBT 的說法是攻擊者「剛開始」（begun）進行 shielding，因此目前 2,700 枚 ZEC 可能只是第一批。接下來更值得觀察的是，剩餘約 1.6 萬枚 ZEC 是否繼續從已知透明地址流入隱私池。 ZachXBT 將攻擊者描述為疑似與北韓有關的團體。
Bitget 執行長 Gracy Chen 也曾表示，攻擊所使用的 IP 、 VPN 基礎設施及資金處理方式，與過往北韓相關駭客活動存在相似特徵。但截至目前，尚未有政府機構正式完成公開歸因。
另一方面，Bitget 平台本身的恢復工作仍在持續。官方最新儲備金證明顯示，截至 9 月 29 日 17:00（UTC+8）快照，Bitget 整體儲備率為 131%，涵蓋 19 種資產，全部均高於 100% 的 1:1 覆蓋線；其中 BTC 儲備率為 142% 、 ETH 為 110% 、 USDT 與 XRP 均為 107% 。
Bitget 表示，事件漏洞已被修補，現階段重點集中於追蹤與追回資產；平台亦推出追回賞金計畫，若協助成功凍結或追回資金，可獲得相關金額 5% 賞金。
免責聲明：本文只為提供市場訊息，所有內容及觀點僅供參考，不構成投資建議，不代表區塊客觀點和立場。投資者應自行決策與交易，對投資者交易形成的直接或間接損失，作者及區塊客將不承擔任何責任。
