Wallet collegati all'hack di Bitget hanno spostato circa 3,9 milioni di dollari in Zcash (ZEC) in Ironwood, un pool di pagamento privato sulla rete Zcash. I trasferimenti rendono gli asset più difficili da tracciare finché rimangono all'interno del pool schermato.

Tre trasferimenti per un totale di 2.746 ZEC sono avvenuti tra le 08:15 e le 08:46 UTC di mercoledì 30 settembre, sei giorni dopo la violazione. L'importo rappresenta circa il 15% dello ZEC rubato nella violazione del 24 settembre, che ha prosciugato 387,5 milioni di dollari dall'exchange.

L'investigatore blockchain ZachXBT ha identificato per primo i movimenti. CoinDesk ha esaminato i record delle transazioni e ha riportato i depositi in Ironwood. Il report è disponibile su

🚨BREAKING: ZachXBT says alleged DPRK attackers are now shielding stolen Bitget funds through Zcash. Around 2,700 $ZEC , worth $3.8M, has reportedly started moving into Zcash’s Ironwood. This means the stolen ZEC is now being pushed into a shielded pool, where transaction… pic.twitter.com/sFI8WSL5i7 — Coin Bureau (@coinbureau) September 30, 2026

Il post di Coin Bureau è disponibile su https://x.com/coinbureau/status/2105244855957476?ref_src=twsrc%5Etfw. L'attribuzione dell'attacco a presunti aggressori legati alla DPRK proviene da ZachXBT, come riportato nel post.

Come Ironwood scherma le transazioni

Zcash supporta transazioni sia trasparenti che schermate. In una transazione trasparente, i dettagli sono visibili pubblicamente. Una transazione schermata utilizza un pool privato come Ironwood, dove mittente, destinatario ed importo esatto vengono nascosti una volta che i fondi entrano nel pool.

Questa privacy è l'opzione che Zcash offre ai propri utenti, ed è la stessa proprietà che elimina la traccia delle transazioni che gli investigatori altrimenti seguirebbero in un caso come questo.

Gli osservatori esterni possono comunque vedere che i fondi sono entrati nel pool schermato, ma non possono vedere cosa accade a quei fondi finché rimangono all'interno. Se gli asset lasciano successivamente il pool verso un indirizzo pubblico, quella transazione in uscita torna visibile. Gli investigatori possono quindi confrontare dettagli come tempistiche e dimensioni delle transazioni con i depositi precedenti, anche se tali confronti non garantiscono una corrispondenza.

Secondo ZachXBT, i fondi sono passati attraverso due indirizzi intermediari prima di raggiungere Ironwood. Quegli indirizzi erano alimentati da un wallet che Bitget ha identificato come appartenente all'attaccante. Lo stesso wallet ha ricevuto quasi 18.917 ZEC quando si è verificata la violazione il 24 settembre, il che significa che i depositi recenti rappresentano solo una parte dello ZEC rubato.

Bitget continua a lavorare al recupero degli asset rubati. Spostare fondi in un pool schermato può rendere il processo più difficile limitando le informazioni sulle transazioni disponibili per gli investigatori.

I trasferimenti precedenti tramite THORChain

I depositi in Ironwood non sono il primo tentativo collegato alla violazione di Bitget di oscurare il movimento dei fondi rubati. CoinDesk aveva precedentemente tracciato circa 6,3 milioni di dollari in ether scambiati per bitcoin tramite THORChain.

Quelle transazioni hanno lasciato una traccia visibile: gli investigatori potevano osservare l'ether entrare in THORChain e il bitcoin uscirne. Al contrario, l'attività all'interno del pool schermato di Zcash non è visibile pubblicamente finché i fondi rimangono lì, creando una sfida di tracciamento diversa.

Ad oggi mercoledì, non erano stati segnalati nuovi movimenti in uscita da Ironwood. Gli asset rubati rimanevano distribuiti su più percorsi, con alcuni trasferimenti visibili sulle blockchain pubbliche e altri nascosti nel pool schermato di Zcash. Se altro ZEC rubato seguirà nel pool, e dove riemergerà se successivamente ne uscirà, restavano domande aperte.

Il report originale di CoinCentral è disponibile su https://coincentral.com/bitget-hack-funds-moved-into-zcash-shielded-pool-hiding-3-9-million/