Bitget 黑客在 Near 拒绝了 $50M 次兑换后，将 380 万美元转入 Zcash 隐私池

这起 3.875 亿美元 Bitget 黑客攻击背后的攻击者于 9 月 30 日开始将约 2,700 ZEC（约 380 万美元）转入 Zcash 的 Ironwood 屏蔽池，链上调查员 ZachXBT 表示。Near Intents 拒绝了与这起盗窃案有关的超过 5,000 万美元兑换，并冻结了约 50.3 万美元，而 THORChain 拒绝了 Bitget 要求其封锁攻击者地址的请求。Bitget 首席执行官 Gracy Chen 和区块链分析公司 Elliptic 均将 9 月 24 日的攻击归因于朝鲜黑客，但尚无政府机构证实这一关联。

攻击者将被盗资金存入 Zcash Ironwood 屏蔽池

这笔存款约占此次黑客攻击中被盗 ZEC 数量的七分之一。Ironwood 是 Zcash 区块链上的屏蔽池，会对发送方、接收方和交易金额进行加密。该屏蔽池于 7 月 28 日上线，用于取代 Orchard，此前一名研究人员发现了一个可能导致伪造代币创建的漏洞。调查人员可以观察资金进出该屏蔽池，但无法追踪内部转移。

Near Intents 拒绝 $50M 兑换，THORChain 拒绝封锁请求

Near Intents 总经理 Alex Shevchenko 周二表示，该平台的 SHIELD 筛查系统拒绝了与 Bitget 攻击者有关的超过 5,000 万美元兑换。约 50.3 万美元在兑换过程中被冻结，而约 16.6 万美元在检测前完成处理。Near 表示，被冻结资金将按照法律程序和追回程序处理。

THORChain 在回应 Bitget 首席执行官 Chen 的公开请求时表示，暂停网络是保护协议的紧急安全机制，并非冻结特定资金或个别兑换的工具。该网络由独立节点运营者运行，他们对是否暂停网络进行投票。据链上数据，周一，数批总计约 2,390 ETH（约 630 万美元）的资产通过 THORChain 被兑换成 75.2 BTC。

TRM Labs 追踪通过跨链兑换进行的洗钱活动

9 月 24 日的盗窃始于 Bitget 系统检测到从热钱包发出的未经授权转账。首席执行官 Chen 表示，攻击者访问了后端系统并伪造交易数据，而不是窃取私钥。TRM Labs 的记录显示，攻击者将资金拆分至新钱包中，每个钱包持有约 10,000 ETH 或 2,000 万 XRP 等整额资金。较小部分资金则通过 THORChain、Across、Bridgers、Chainflip 和 FixedFloat 等跨链兑换服务转移。

Elliptic 将此事件列为 2026 年疑似朝鲜盗窃案中金额最大的一起，使该年度盗窃总额超过 10 亿美元。Bitget 将对被冻结资金提供 5% 的悬赏，并对追回资金另行提供 5% 的悬赏，但通过法院命令或执法行动追回的资金除外。

常见问题

Bitget 攻击者在 9 月 30 日做了什么？
链上调查员 ZachXBT 表示，攻击者将约 2,700 ZEC（约 380 万美元）转入了 Zcash 的 Ironwood 屏蔽池。

Near Intents 和 THORChain 如何应对 Bitget 黑客攻击？
Near Intents 拒绝了与这起盗窃案有关的超过 5,000 万美元兑换，并冻结了约 50.3 万美元，而 THORChain 拒绝了 Bitget 要求其封锁攻击者地址的请求，理由是暂停网络属于紧急安全工具，而不是冻结特定交易的机制。

Bitget 黑客攻击中被盗了多少资金？
Bitget 估计被盗总额为 3.875 亿美元。事件发生在 9 月 24 日，当时攻击者访问了后端系统并伪造了交易数据。