Carteras vinculadas al hackeo de Bitget movieron unos 3.9 millones de dólares en Zcash (ZEC) a Ironwood, un pool de pagos privado en la red de Zcash. Las transferencias hacen que los activos sean más difíciles de rastrear mientras permanezcan dentro del pool blindado.

Tres transferencias que suman 2,746 ZEC se realizaron entre las 08:15 y las 08:46 UTC del miércoles 30 de septiembre, seis días después del ataque. El monto representa aproximadamente el 15% del ZEC robado en el incidente del 24 de septiembre, que drenó 387.5 millones de dólares del exchange.

El investigador de blockchain ZachXBT identificó primero los movimientos. CoinDesk revisó los registros de transacciones y reportó los depósitos en Ironwood. El reporte está disponible en

🚨BREAKING: ZachXBT says alleged DPRK attackers are now shielding stolen Bitget funds through Zcash. Around 2,700 $ZEC , worth $3.8M, has reportedly started moving into Zcash’s Ironwood. This means the stolen ZEC is now being pushed into a shielded pool, where transaction… pic.twitter.com/sFI8WSL5i7 — Coin Bureau (@coinbureau) September 30, 2026

La publicación de Coin Bureau está disponible en https://x.com/coinbureau/status/2105244855957476?ref_src=twsrc%5Etfw. La atribución del ataque a presuntos atacantes vinculados a Corea del Norte proviene de ZachXBT, según se relata en la publicación anterior.

Cómo Ironwood protege las transacciones

Zcash admite transacciones tanto transparentes como blindadas. En una transacción transparente, los detalles son visibles públicamente. Una transacción blindada utiliza un pool privado como Ironwood, donde el remitente, el destinatario y el monto exacto quedan ocultos una vez que los fondos ingresan al pool.

Esa privacidad es la opción que Zcash ofrece a sus usuarios, y es la misma propiedad que elimina el rastro de transacciones que los investigadores seguirían en un caso como este.

Los observadores todavía pueden ver que los fondos ingresaron al pool blindado, pero no pueden ver qué sucede con ellos mientras permanezcan dentro. Si los activos salen posteriormente del pool hacia una dirección pública, esa transacción de salida vuelve a ser visible. Los investigadores pueden entonces comparar detalles como el momento y el tamaño de la transacción con depósitos anteriores, aunque dichas comparaciones no garantizan una coincidencia.

Según ZachXBT, los fondos pasaron por dos direcciones intermediarias antes de llegar a Ironwood. Esas direcciones fueron fondeadas por una cartera que Bitget ha identificado como perteneciente al atacante. La misma cartera recibió cerca de 18,917 ZEC cuando ocurrió el ataque el 24 de septiembre, lo que significa que los depósitos recientes representan solo una parte del ZEC robado.

Bitget continúa trabajando en la recuperación de los activos robados. M fondos a un pool blindado puede dificultar ese proceso al limitar la información de transacciones disponible para los investigadores.

Transferencias anteriores a través de THORChain

Los depósitos en Ironwood no son el primer esfuerzo vinculado al ataque de Bitget para ocultar el movimiento de los fondos robados. CoinDesk rastreó previamente unos 6.3 millones de dólares en ether que fueron intercambiados por bitcoin a través de THORChain.

Esas transacciones dejaron un registro visible: los investigadores pudieron observar el ether entrando a THORChain y el bitcoin saliendo de ella. Por el contrario, la actividad dentro del pool blindado de Zcash no es visible públicamente mientras los fondos permanezcan allí, lo que crea un desafío de rastreo diferente.

Hasta el miércoles, no se habían reportado nuevos movimientos fuera de Ironwood. Los activos robados permanecían distribuidos en múltiples rutas, con algunas transferencias visibles en blockchains públicas y otras ocultas dentro del pool blindado de Zcash. Si más del ZEC robado sigue hacia el pool, y dónde reaparece si sale posteriormente, seguían siendo preguntas abiertas.

El reporte original de CoinCentral está disponible en https://coincentral.com/bitget-hack-funds-moved-into-zcash-shielded-pool-hiding-3-9-million/