Bitgetハッキングの資金2,746、ZcashのIronwoodシールドプールへ

Bitget流出の2,746 ZECがIronwoodに到達

9月のBitgetハッキングに関連した2,746 ZECが、Zcash(ZEC)のIronwoodシールドプールに移動した。シールドプールの入口を越えた時点で、公開ブロックチェーンの記録は資金と特定の送受信者や金額との紐付けを追えなくなる。オンチェーン調査で知られるZachXBTが当該ウォレットを特定し、送金記録は資金が3回に分けてシールドプールへ流入したことを示している。送金が決済された時点のZcashの価格で評価すると、この総額は約390万ドル相当だ。ただしこの数字はあくまで当該資金だけを指し、取引所の損失総額や現在の時価評価とは別物だ。シールドプールとは、Zcashの供給のうち取引履歴が暗号化され公開されない領域のことで、取引所インシデントの追跡が公開データ上で行き止まりになる地点である。シールド送金は、多くのチェーンが保持する透明な記録とは異なるルールで処理される。各取引はゼロ知識証明で検証される。これは送信者・受取人・金額を明かさずに取引の妥当性だけをネットワークに確認させる暗号技術だ。Zcashは同一チェーン上で公開取引とシールド取引の両方をサポートし、公式ドキュメントはシールドアドレス間ではアドレスも金額も開示されないと明記している。この設計がプールの境界を可視性の限界線にする。プールへの入口と出口では公開上の足跡が残り得るため、調査側は出入りのタイミングを既知の金額と突き合わせられるが、プール内部の移動は個別には観測できない。保証は暗号学的証明に基づき、特定の運営者の信頼に依存しないため、記録を差し出すサーバーも存在しない。今回の流入が示すのは資金の可視性が下がったという事実だけで、最終的な受取人や内部経路が確認されたわけではない。移動させた当事者の意図についても、この記録単体では何も語らない。

IronwoodはNU6.3アップグレードで登場

今回の資金移動の発端は、Bitget自身の開示が裏付けている。取引所の公式発表によれば、2026年9月24日(木)に不正送金がホットウォレットとウォームウォレットの一部を直撃し、攻撃者はサードパーティのセキュリティ製品を侵害して内部システムへのアクセスを得たという。盗難資金をシールドプール経由で移すのは、そのインシデントの下流工程だ。追跡の難しさの性質も異なる。アトミックスワップでは取引の両側が公開チェーン上に丸見えだが、今回は旅路の中間が意図的に見えなくなっている。こうしたZcashのプライバシー機能は新発想ではない。シールド設計の起源はプロトコル創世期まで遡り、その暗号パラメータは外部から注目を集めたZcash ceremonyで生成された。この儀式は、システムのセットアップへの信頼をコミュニティがどう秤にかけるかの基準点となった出来事だ。一方、Ironwood自体は新しい。NU6.3アップグレードで導入された最新のシールドプールであり、Zcashは2026年7月28日(火)に同アップグレードを有効化した。プロトコルの公式説明では、その目的は流通供給の完全性を独立に検証しつつプロトコルのセキュリティを強化することとされる。なお、今回の資金移動はIronwoodやZcashネットワーク自体が侵害されたことを示すものでは一切ない。プールは設計どおりに動作しており、境界に残る足跡こそが設計上残すべき記録だ。これとは別に、10月17日(土)、Specterと名乗る調査者がBitget以外のハッキング事案の資金もZECに移動したと主張した。ただしこの主張にはトランザクション識別子も事案ごとの金額も示されておらず、現時点ではオンチェーン記録に対して未検証のままだ。現時点で公的に検証可能なのは、Bitget関連の2,746 ZEC流入だ。侵害、アップグレード、流入のすべてが公開記録上に載っているため、具体的な数字に紐付けられる数少ないシールドプール移動となっている。

プールの境界こそが記録

取引所インシデントの流出一派を追うチームにとって、現時点で機能する手法は、既知の金額と突き合わせながらプール境界での各回の越境を時刻記録することだ。Bitget関連資金が最後の公開上の指紋を残したのもこの境界である。トランザクションデータが公表されて突き合わされるまで、それ以外の主張は未解決のまま残る。確定済みの案件は、今回の2,746 ZEC流入一件のみだ。ZECの相場はこの展開をプロトコルの損傷としては受け止めていない。当社のライブ監視では、Zcashの価格は直近24時間で6.0%下落しており、7日平均を6%下回る下落が続いている(7日平均を6%下回る)。マクロの日程も引き続いて相場に重くのしかかる。10月28日(水)の米連邦準備制度理事会(FRB)会合が控えており、水準の確認は当社のZcashテクニカル分析で追える。情報源が示す範囲はIronwood自体までだ。物語は、設計どおりに機能し、外部からは誰も追えない資金を抱えたプールの内側で終わる。