L'analyste on-chain Specter a rapporté que des fonds volés liés à plusieurs incidents de crypto-monnaies sont transférés vers le Zcash, étendant cette activité au-delà de l'attaque contre Bitget en septembre. Les rapports décrivent des transferts effectués par plusieurs acteurs malveillants et citent le récit de l'enquêteur ZachXBT concernant des fonds masqués via le Zcash.

Specter a indiqué que les transferts incluent des fonds liés à l'incident Cryptobills Ledger et le produit de l'exploit Triple-A de 12 millions de dollars. Ses conclusions ont fait suite à la divulgation de ZachXBT selon laquelle l'auteur de l'attaque contre Bitget avait commencé à déplacer des actifs. Les rapports n'identifient pas les individus derrière ces transferts supplémentaires.

Des fonds volés couvrant plusieurs incidents

ZachXBT a rapporté que des attaquants avaient volé environ 18 900 ZEC depuis un hot wallet le 24 septembre 2026, valorisant ces jetons à environ 28,3 millions de dollars dans une mise à jour Telegram incluse dans la publication de Specter. Selon le rapport, les attaquants présumés ont ensuite commencé à masquer environ 2 700 ZEC via le pool Ironwood de Zcash, d'une valeur d'environ 3,8 millions de dollars. Le masquage (« shielding »), dans ce contexte, désigne le déplacement d'actifs vers l'un des pools de confidentialité de Zcash, où les détails des transactions tels que l'expéditeur, le destinataire et le montant ne sont pas affichés publiquement sur la blockchain — une conception qui limite les données publiques disponibles pour retracer les fonds une fois qu'ils y entrent.

Ces chiffres reflètent uniquement les avoirs en ZEC mentionnés dans le récit de l'enquêteur et sont distincts des pertes plus larges de Bitget sur plusieurs réseaux. La distinction est importante car les transferts en Zcash ne représentent qu'une partie de l'activité rapportée, tandis que l'estimation de la plateforme couvre des actifs répartis sur 11 blockchains.

Le flux de fonds entrant dans le Zcash dépasse également l'auteur de l'attaque contre Bitget. Specter a identifié des transferts liés à l'incident Cryptobills Ledger et à l'exploit Triple-A, attribuant ces mouvements à plusieurs acteurs malveillants. Les rapports n'incluent pas de détail complet transaction par transaction pour ces incidents.

L'estimation des pertes de Bitget a augmenté après les enquêtes

Les sociétés de sécurité SlowMist et Mandiant ont confirmé des pertes estimées à un total de 387,5 millions de dollars sur 11 blockchains, selon le rapport. L'estimation initiale de Bitget après l'attaque s'élevait à 351,6 millions de dollars, et l'évaluation ultérieure a majoré le total rapporté de 35,9 millions de dollars — un écart qui montre comment les chiffres des pertes peuvent évoluer à mesure que des sociétés de sécurité externes achèvent leur propre comptabilité sur lesînes concernées.

L'incident Bitget impliquait des actifs au-delà du ZEC, selon le rapport, ce qui signifie que les pertes rapportées par la plateforme ne doivent pas être interprétées comme un chiffre lié uniquement au Zcash. Un rapport distinct sur le vol de crypto contre Bitget décrit également l'incident de la plateforme.

Les enquêtes crypto peuvent impliquer différentes accusations, victimes et montants. Dans une affaire distincte, des procureurs ont allégué un schéma de 328 millions de dollars impliquant Goliath Ventures, comme détaillé dans la couverture d'une affaire de Ponzi crypto. Un autre rapport décrit des investisseurs ayant perdu de l'argent dans le schéma Key Coin Assets. Ces affaires ne sont pas identifiées comme étant liées aux transferts en Zcash.

Bitget a annoncé des fermetures de comptes ponctuelles

Bitget a annoncé le 17 octobre qu'il cesserait ses services pour certains clients, décrivant cette mesure comme une opération ponctuelle de fermeture de comptes touchant une partie des utilisateurs. Le rapport n'a pas précisé combien de comptes seraient fermés et n'a pas établi de lien entre ces fermetures et des transferts spécifiques en Zcash.

L'article rapporte également environ 90 millions de dollars en crypto-monnaies volés après l'implantation d'un logiciel espion dans certains portefeuilles Ledger. Selon les rapports, Ledger avait reçu des avertissements concernant une falsification de portefeuilles plusieurs mois avant que les pertes ne soient révélées. La source n'établit pas que ces incidents de portefeuille faisaient partie de l'exploit contre Bitget.

Les chiffres du marché dans le rapport situaient le ZEC à 1 142,98 $, en baisse de 3,7 % sur 24 heures, avec une fourchette affichée par CoinGecko allant de 1 132,57 $ à 1 190,18 $. Les mêmes données indiquaient une capitalisation boursière de 19,425 milliards de dollars et un volume de transactions quotidien de 664,152 millions de dollars. Cet instantané de prix fournit un contexte de marché, mais n'établit pas que les transferts rapportés ont causé la baisse.

Pour l'instant, le récit identifie des transferts et des pertes rapportées, mais laisse les acteurs supplémentaires non nommés. La source ne fournit aucun détail au niveau des transactions ni de conclusion d'enquête concernant les mouvements Cryptobills Ledger et Triple-A ; des divulgations actualisées des analystes seraient donc nécessaires avant de pouvoir évaluer ou attribuer l'un ou l'autre.