纽约报道——据链上调查员ZachXBT周三披露，从加密货币交易所Bitget盗走3.875亿美元的黑客，已开始将部分赃款转入Zcash的隐私屏蔽池。约2700枚ZEC、价值约380万美元，被转入Ironwood——Zcash区块链上专注于隐私的屏蔽池。
屏蔽池会加密发送方、接收方和交易金额，使资金存入后难以追踪。Ironwood于7月28日推出，用于替代旧版Orchard池；此前有研究人员发现，Orchard存在可能被用于伪造代币的漏洞。链上追踪数据显示，此次存入的ZEC约为黑客盗取ZEC总量的七分之一。调查人员可以看到资金进入和离开屏蔽池，但无法看到池内发生的情况。
Bitget首席执行官Gracy Chen表示，此次攻击的IP地址和模式与朝鲜黑客相符；区块链分析公司Elliptic称，与朝鲜有关联的可能性“很高”。Elliptic将该盗窃案列为2026年迄今最大的疑似朝鲜加密货币盗窃案，使当年相关被盗总额超过10亿美元。
这起盗窃始于9月24日。Bitget系统当时标记其热钱包出现未授权转出。Chen称，攻击者入侵后端系统并伪造交易数据，而非窃取私钥。Bitget表示，其保护基金将覆盖损失，因此客户余额不受影响。
TRM Labs发现，攻击者将资金分散至新钱包，每个钱包约持有1万枚ETH或2000万枚XRP等整数金额。较小份额则通过Thorchain、Across、Bridgers、Chainflip和FixedFloat等跨链兑换服务转移，以模糊资金轨迹。
Near Intents则表示，其筛查系统SHIELD拒绝了超过5000万美元与Bitget攻击者相关的兑换。总经理Alex Shevchenko周二称，约50.3万美元在兑换过程中被冻结，约16.6万美元未能拦截。Near表示，被冻结资金将进入法律和追回程序。
此事引发了对“无需许可”一词的熟悉争论。Near联合创始人Illia Polosukhin认为，无需许可并不意味着每个应用都必须处理每笔交易。Thorchain立场相反。在Chen公开要求其拒绝为攻击者地址提供服务后，Thorchain在X上表示，网络暂停是保护协议的紧急工具，而不是冻结特定资金或兑换的方式；其开发者称，Thorchain由独立节点运营者运行，是否暂停由节点投票决定，而非由公司决定。
但明显的反驳是，Thorchain此前曾停止交易。根据其自身报告，5月15日发生1070万美元漏洞攻击后，Thorchain全网暂停约五周，并于6月22日恢复。在此期间，黑客的兑换仍在继续。链上数据显示，周一多批总计约2390枚ETH、价值约630万美元的资金，通过Thorchain兑换成75.2枚BTC。
Bitget表示，将提供冻结资金5%的悬赏，以及追回资金另5%的悬赏，但不包括法院或执法机构命令采取的行动。