Bitgetハッカー、380万ドル相当の2,700 ZECをZcashのIronwoodプールに隠蔽

ZachXBTがIronwoodへの隠蔽を確認

大手暗号資産取引所Bitgetのホットウォレットから資金が流出してから6日後の9月30日、オンチェーン調査者のZachXBTが、攻撃者に関連するアドレスがZcash(ZEC)の最新プライバシープール「Ironwood」に約2,700 ZECを隠蔽(シールド)し始めたと報告した。隠蔽時点のZcashの価格は1ZECあたり約1,407ドルで、この一括量の価値は約380万〜390万ドルに相当する。注目すべきは規模ではなく行き先だ。Zcashは透明トランザクションとシールドトランザクションの両方を処理でき、コインがいったんIronwood内に入ると、プール内部の送金は送金者・受取人・金額のすべてがゼロ知識証明の背後に隠れる。調査者がなお把握できるのは、どの透明アドレスがいくら・いつ入金したかという境界までの記録で、分割、内部ルーティング、その後の出金は公開台帳上に痕跡を残さない。ZachXBTは出所アドレスとともに3件の入金トランザクションを公開しており、資金の流れはBitget自身が公表した攻撃者アドレスt1WgMdtND8NF7NDUuYmq8MpMj1NTCXkMDVGと一致する。9月24日の盗難全体では約18,900 ZEC(当時のレートで約2,830万ドル)がプラットフォーム外に持ち出されており、隠蔽された分は全体の約7分の1、比率にして14〜15%だ。同氏が「隠蔽を始めた」と表現した点から、2,700 ZECは初回の一部とみられ、特定済みの透明アドレス上には依然として約16,000 ZECが残る。攻撃の実行については北朝鮮系グループへの関与が疑われており、BitgetのGracy Chen CEOも過去の北朝鮮の侵入事例と整合するIP・VPN基盤に言及しているが、政府機関による正式な公式認定は完了していない。この資金洗浄の動きは、ZECが直近の高値圏で取引されている最中に起きた。9月27日には約1,587ドルに達し、週間36%の上昇でつけた1,590ドルの高値が視野に入っており、アルトコイン市場で最も堅調な銘柄の一つだ。ただし過去最高値とは依然大きく離れている。

NEAR Intentsは先に5,000万ドルを阻止

コインがプールに到達する前段階でも、スクリーニングは機能していた。攻撃者はまず盗んだ資産を複数チェーンに分割し、流動性の高い資産へ変換したが、クロスチェーンスワップサービスのNEAR Intentsは、SHIELD審査がこの流出事件に関連する5,000万ドル超のスワップ申請を拒否し、変換途中の約50万3,000ドルを凍結、約16万6,000ドルの通過を見逃したと報告している。THORChainは逆の立場を取った。Gracy Chen氏が攻撃者アドレスの拒否をネットワークに要請したのに対し、THORChainはチェーン停止はプロトコルを守る緊急措置であり、特定の資金を凍結する手段ではないと回答した。同社のエクスプローラーデータによれば、攻撃者は9月28日、約2,390 ETH(約630万ドル)を75.2 BTCに分割変換していた。一方、Bitgetは被害額の会計処理を見直した。9月25日、当初公表の3億5,160万ドルから被害総額を約3億8,750万ドルに上方修正し、増分は主に当初十分に計上されていなかったZcashとTronの保有分を反映したものだ。Bitgetは公式発表で、保護基金が損失を吸収しユーザー資金には影響がないと説明し、外部の協力により凍結または返還された資金の5%に相当する報奨金を設定した。9月29日17時(UTC+8)時点の最新の準備金証明では、19資産全体の準備率は131%で、BTCが142%、ETHが110%、USDTとXRPがそれぞれ107%と、いずれも1:1の担保水準を上回る。ブロックチェーン分析企業のEllipticは北朝鮮関与の可能性を高いと評価しているが、政府機関の確認まで公式なラベリングは付かない。悪用された脆弱性は修正済みで、同社は残存資金の追跡と回収に注力するとしている。

6日経過、16,000 ZECは透明アドレスに残存

COINOTAGの読みでは、今回は証拠の連鎖が異例なほど明瞭だ。Ironwoodへの入金トランザクション3件が公開され、オンチェーンで検証可能であり、攻撃者が選んだプールはプロトコルの最新の構造そのものである。Ironwoodは2026年7月28日、ブロック高3,428,143でNU6.1ではなくNU6.3アップグレードを通じて稼働した。この移行の背景には、研究者が旧Orchard回路の健全性の欠陥を発見し、理論上は検知されずに追加のZECを鋳造できる恐れがあったことがある。現在Orchardは流出のみを許し、回転扉の仕組みでプール内のトークノミクスが検証可能に保たれている。追跡データでは9月26日時点で約399万ZECがプール内にあり、Orchard資金の89.4%が移行を完了した。流出から6日が経過し、約16,000 ZECが既知の透明アドレス上に残る。この残りが最初の2,700 ZECに続いてプールに入るかどうかが、今後の焦点となる数字だ。自己管理側の環境も変化している。LedgerがデスクトップアプリでZECのプライベート残高表示に対応した一方、ZECの直近1ヶ月の上昇率は68.3%に達し、強気相場全体の中でも際立ったパフォーマンスを維持している。