Des portefeuilles liés au piratage de Bitget ont déplacé environ 3,9 millions de dollars en Zcash (ZEC) vers Ironwood, un pool de paiement privé du réseau Zcash. Ces transferts rendent les actifs plus difficiles à tracer tant qu'ils demeurent dans le pool protégé.

Trois transferts totalisant 2 746 ZEC ont eu lieu entre 08h15 et 08h46 UTC mercredi 30 septembre, six jours après la violation. Ce montant représente environ 15 % des ZEC volés lors de la violation du 24 septembre, qui a drainé 387,5 millions de dollars de la bourse.

L'enquêteur blockchain ZachXBT a identifié ces mouvements en premier. CoinDesk a examiné les enregistrements de transactions et a rapporté les dépôts vers Ironwood. Le rapport est disponible à l'adresse

🚨BREAKING: ZachXBT says alleged DPRK attackers are now shielding stolen Bitget funds through Zcash. Around 2,700 $ZEC , worth $3.8M, has reportedly started moving into Zcash’s Ironwood. This means the stolen ZEC is now being pushed into a shielded pool, where transaction… pic.twitter.com/sFI8WSL5i7 — Coin Bureau (@coinbureau) September 30, 2026

La publication de Coin Bureau est disponible à l'adresse https://x.com/coinbureau/status/2105244855957476?ref_src=twsrc%5Etfw. L'attribution de l'attaque à des assaillants présumés liés à la RPDC provient de ZachXBT, tel que relayé dans la publication ci-dessus.

Comment Ironwood protège les transactions

Zcash prend en charge les transactions à la fois transparentes et protégées. Dans une transaction transparente, les détails sont visibles publiquement. Une transaction protégée utilise un pool privé tel qu'Ironwood, où l'expéditeur, le destinataire et le montant exact sont masqués une fois que les fonds entrent dans le pool.

Cette confidentialité est l'option que Zcash offre à ses utilisateurs, et c'est la même propriété qui efface la piste de transaction que les enquêteurs suivraient autrement dans un cas comme celui-ci.

Les observateurs peuvent toujours voir que des fonds sont entrés dans le pool protégé, mais ils ne peuvent pas voir ce qu'il advient de ces fonds tant qu'ils y restent. Si les actifs quittent ensuite le pool pour une adresse publique, cette transaction sortante redevient visible. Les enquêteurs peuvent alors comparer des détails tels que le calendrier et la taille des transactions avec les dépôts antérieurs, bien que de telles comparaisons garantissent pas de correspondance.

Selon ZachXBT, les fonds sont passés par deux adresses intermédiaires avant d'atteindre Ironwood. Ces adresses ont été alimentées par un portefeuille que Bitget a identifié comme appartenant à l'attaquant. Le même portefeuille avait reçu près de 18 917 ZEC lors de la violation le 24 septembre, ce qui signifie que les dépôts récents ne représentent qu'une partie des ZEC volés.

Bitget poursuit ses efforts pour récupérer les actifs volés. Le déplacement de fonds vers un pool protégé peut rendre ce processus plus difficile en limitant les informations de transaction disponibles pour les enquêteurs.

Transferts antérieurs via THORChain

Les dépôts vers Ironwood ne sont pas la première tentative liée à la violation de Bitget visant à obscurcir le mouvement des fonds volés. CoinDesk avait précédemment tracé environ 6,3 millions de dollars en ether échangés contre du bitcoin via THORChain.

Ces transactions ont laissé une trace visible : les enquêteurs pouvaient observer l'ether entrant dans THORChain et le bitcoin en sortant. En revanche, l'activité au sein du pool protégé Zcash n'est pas visible publiquement tant que les fonds y demeurent, ce qui crée un défi de traçage différent.

Au mercredi, aucun nouveau mouvement sortant d'Ironwood n'avait été signalé. Les actifs volés restaient répartis sur plusieurs routes, certains transferts visibles sur les blockchains publiques et d'autres cachés dans le pool protégé Zcash. La question de savoir si d'autres ZEC volés suivront vers le pool, et où ils réapparaîtront s'ils en sortent, restait ouverte.

Le rapport original de CoinCentral est disponible à l'adresse https://coincentral.com/bitget-hack-funds-moved-into-zcash-shielded-pool-hiding-3-9-million/