Mit dem Bitget-Hack in Verbindung gebrachte Wallets haben Zcash (ZEC) im Wert von rund 3,9 Millionen US-Dollar in Ironwood verlagert, einen privaten Payment-Pool im Zcash-Netzwerk. Die Transfers machen die Assets schwieriger zurückzuverfolgen, solange sie sich im Shielded Pool befinden.

Drei Transfers mit insgesamt 2.746 ZEC fanden am Mittwoch, dem 30. September, zwischen 08:15 und 08:46 UTC statt – sechs Tage nach dem Angriff. Der Betrag entspricht etwa 15 % des beim Angriff vom 24. September gestohlenen ZEC, bei dem 387,5 Millionen US-Dollar von der Börse abgeflossen sind.

Der Blockchain-Ermittler ZachXBT hat die Bewegungen zuerst identifiziert. CoinDesk hat die Transaktionsaufzeichnungen geprüft und über die Einzahlungen in Ironwood berichtet. Der Bericht ist verfügbar unter

🚨BREAKING: ZachXBT says alleged DPRK attackers are now shielding stolen Bitget funds through Zcash. Around 2,700 $ZEC , worth $3.8M, has reportedly started moving into Zcash’s Ironwood. This means the stolen ZEC is now being pushed into a shielded pool, where transaction… pic.twitter.com/sFI8WSL5i7 — Coin Bureau (@coinbureau) September 30, 2026

Der Coin-Bureau-Post ist verfügbar unter https://x.com/coinbureau/status/2105244855957476?ref_src=twsrc%5Etfw. Die Zuschreibung des Angriffs an mutmaßliche Angreifer mit DPRK-Verbindung stammt von ZachXBT, wie im obigen Post übermittelt.

Wie Ironwood Transaktionen abschirmt

Zcash unterstützt sowohl transparente als auch abgeschirmte Transaktionen. Bei einer transparenten Transaktion sind die Details öffentlich sichtbar. Eine abgeschirmte Transaktion nutzt einen privaten Pool wie Ironwood, in dem Absender, Empfänger und exakter Betrag verborgen sind, sobald die Gelder in den Pool gelangen.

Diese Privatsphäre ist die Option, die Zcash seinen Nutzern bietet, und genau dieselbe Eigenschaft entfernt die Transaktionsspur, der Ermittler in Fall wie diesem sonst folgen würden.

Beobachter können weiterhin sehen, dass Gelder in den Shielded Pool eingegangen sind, aber sie können nicht sehen, was mit diesen Geldern geschieht, solange sie sich darin befinden. Wenn die Assets den Pool später in Richtung einer öffentlichen Adresse verlassen, wird die ausgehende Transaktion wieder sichtbar. Ermittler können dann Details wie Zeitpunkt und Transaktionsgröße mit früheren Einzahlungen vergleichen, wobei solche Vergleiche keine garantierte Übereinstimmung bieten.

Laut ZachXBT flossen die Gelder über zwei Zwischenadressen, bevor sie Ironwood erreichten. Diese Adressen wurden von einer Wallet finanziert, die Bitget dem Angreifer zugeordnet hat. Dieselbe Wallet erhielt beim Angriff am 24. September nahezu 18.917 ZEC, was bedeutet, dass die jüngsten Einzahlungen nur einen Teil des gestohlenen ZEC ausmachen.

Bitget arbeitet weiterhin an der Wiedererlangung der gestohlenen Assets. Die Verlagerung von Geldern in einen Shielded Pool kann diesen Prozess erschweren, indem sie den Ermittlern verfügbare Transaktionsinformationen einschränkt.

Frühere Transfers über THORChain

Die Ironwood-Einzahlungen sind nicht der erste mit dem Bitget-Angriff in Verbindung gebrachte Versuch, die Bewegung der gestohlenen Gelder zu verschleiern. CoinDesk hatte zuvor rund 6,3 Millionen US-Dollar in Ether zurückverfolgt, die über THORChain gegen Bitcoin getauscht wurden.

Diese Transaktionen hinterließen eine sichtbare Spur: Ermittler konnten den Ether, der in THORChain einging, und die Bitcoin, die es verließen, beobachten. Im Gegensatz dazu ist die Aktivität innerhalb des Zcash-Shielded Pools nicht öffentlich sichtbar, solange sich die Gelder dort befinden, was eine andere Nachverfolgungsherausforderung schafft.

Stand Mittwoch wurden keine neuen Bewegungen aus Ironwood gemeldet. Die gestohlenen Assets verteilten sich weiterhin über mehrere Routen, wobei einige Transfers auf öffentlichen Blockchains sichtbar und andere im Zcash-Shielded Pool verborgen waren. Ob weiteres gestohlenes ZEC in den Pool folgt und wo davon etwas wieder auftaucht, sollte es ihn später verlassen, blieben offene Fragen.

Der ursprüngliche CoinCentral-Bericht ist verfügbar unter https://coincentral.com/bitget-hack-funds-moved-into-zcash-shielded-pool-hiding-3-9-million/