Bitget 黑客在5000万美元洗钱路径被阻断后转向 Zcash

Bitget 3.875亿美元被盗事件背后的黑客正转向 Zcash 的隐私功能来隐藏被盗资金，因加密公司越来越多地封锁其他出逃路径。

据区块链调查员 ZachXBT 标记的链上活动显示，周三约有2,746枚 ZEC（价值约390万美元）通过三笔交易转入 Zcash 的 Ironwood 屏蔽池。该金额约占从该交易所被盗的18,917枚 ZEC 的15%。

Bitget 攻击者将资金转入 Zcash 屏蔽池（来源：ZachXBT）

这些转账使 Bitget 的追回工作更加复杂，因为 Ironwood 内部的交易可以隐藏发送方、接收方和金额，切断了调查人员追踪被盗资产所依赖的公开交易线索。存入该池的操作仍然可见，但后续资金流动变得极难与其来源关联。

在转向 Zcash 隐私基础设施之前，攻击者曾试图通过跨链服务转移更大金额的资金，其中一些服务已开始拒绝这些交易。

NEAR Intents 总经理 Alex Shevchenko 表示，与 Bitget 盗窃案相关的钱包试图通过该协议处理超过5000万美元的资金。其 SHIELD 风险系统在执行前拒绝了其中大部分交易，约50.3万美元在兑换开始后被冻结，约16.6万美元成功通过。

被拒绝的资产仍由攻击者控制，使他们可以自由寻找其他路径。最新的 Zcash 转账表明，随着被盗资金在加密市场部分领域遭遇更严格的审查，这场博弈正在发生转变。

THORChain 交易量激增，黑客寻求其他路径

其中一个替代方案是 THORChain，这个无需许可的跨链交易所拒绝了 Bitget 要求封锁与盗窃相关地址的请求。与 Bitget 关联的钱包多次利用该协议将窃取资产转换为原生 Bitcoin。Bitquery 估计，截至 9 月 29 日，约有 29,088 ETH（在其分析时价值约 7,900 万美元）被发送至 THORChain 并兑换为 Bitcoin。因此，自入侵事件以来，该去中心化交易所的活动量激增。根据 CryptoSlate 查阅的 DeFiLlama 数据，THORChain 在事件发生后数日内处理了超过 15 亿美元的 DEX 交易量，而攻击前一周约为 1.46 亿美元。这一增长与黑客相关资金流动同时发生，尽管 THORChain 的总交易量不能全部归因于攻击者。THORChain 的做法与 NEAR 形成鲜明对比，凸显了在去中心化基础设施识别出被盗资产时应如何应对这一问题上的分歧日益扩大。NEAR 主张，无需许可的访问并不意味着其流动性提供者必须执行已知的非法交易。然而，THORChain 坚持认为，选择性审查将破坏其网络的治理原则。这一分歧对 Bitget 具有实际影响。封锁一个场所并不能冻结自托管钱包中持有的资产。相反，它迫使攻击者寻找另一个流动性来源，可能将资金推向无需许可的交易所或隐私系统，使调查人员可介入的机会更少。Bitget 在恢复运营之际承受提款潮。与此同时，Bitget 在为期四天的提款冻结后逐步恢复资金访问，正面临来自客户的另一项考验。

CryptoSlate 审阅的 DeFiLlama 数据显示，自提现通道开始重新开放以来，已有超过 7 亿美元从被追踪的 Bitget 钱包流出，凸显出客户急于将资产转出该交易所的需求。DeFiLlama 追踪的是已知交易所钱包，因此该数字反映的是链上资金流动，而非 Bitget 完整的内部提现账本。

Bitcoin 在最初的提现潮中占据了相当大的比例。Bitget 表示，在重新开放 Bitcoin 提现数小时后，截至 9 月 28 日已处理 9,585 笔提现请求，合计 4,098 BTC。

随着该交易所逐步恢复其他资产的提现，资金外流仍在持续。Bitcoin 提现于周日重新开放，随后是以太坊，接着是 Ethereum、BNB Chain、Solana 和 Tron 上的 USDT。Bitget 计划于周五重新开放其余加密货币以及法币和点对点服务的提现。

9 月 30 日，Bitget 首席执行官 Gracy Chen 表示，该交易所的保护基金也已重建至超过 3 亿美元，恢复了公司在遭攻击后动用该基金时所承诺达到的门槛。

她表示，BTC、ETH 和 USDT 提现已在运行，并称业务“正逐步恢复正常”。

该交易所最新的储备金证明快照提供了另一个衡量其承受提现能力的指标。Bitget 报告称，截至 9 月 29 日，其 19 种覆盖资产的总体储备率为 131%，这意味着其披露所包含的资产超出对应客户余额 31%。

当 Bitget 于周五取消剩余提现限制时，这些数字将面临更广泛的压力测试。

文章《Bitget 黑客在 5,000 万美元洗钱路径被阻断后转向 Zcash》首发于 CryptoSlate。