I report on-chain tracciano i fondi rubati da più episodi crypto mentre confluiscono in Zcash
Punti chiave
- •Fondi collegati all'episodio Cryptobills Ledger e all'exploit Triple-A da 12 milioni di dollari sono stati spostati in Zcash insieme ad asset dell'attacco a Bitget, con gli autori dei trasferimenti aggiuntivi non identificati.
- •ZachXBT ha riportato che gli attaccanti hanno rubato circa 18.900 ZEC, per un valore di circa 28,3 milioni di dollari, da un hot wallet il 24 settembre 2026, e hanno iniziato a proteggere circa 2.700 ZEC, per circa 3,8 milioni di dollari, tramite il pool Ironwood di Zcash.
- •Le società di sicurezza SlowMist e Mandiant hanno confermato perdite stimate di Bitget per 387,5 milioni di dollari su 11 blockchain, portando il totale riportato a 35,9 milioni sopra la stima iniziale di 351,6 milioni dell'exchange.
- •La protezione degli asset nei pool privacy di Zcash nasconde alla vista pubblica on-chain mittente, destinatario e importo, limitando i dati disponibili per tracciare i fondi una volta entrati.
- •Bitget ha annunciato il 17 ottobre una chiusura una tantum di account che interessa una parte dei clienti, sebbene il report non abbia indicato quanti account fossero coinvolti né collegato le chiusure a specifici trasferimenti in Zcash.

L'analista on-chain Specter ha segnalato che fondi rubati legati a diversi episodi nel mondo delle criptovalute stanno confluenndo in Zcash, estendendo l'attività oltre l'attacco di settembre a Bitget. I report descrivono trasferimenti effettuati da più threat actor e citano il resoconto dell'investigatore ZachXBT sui fondi protetti tramite Zcash.
Specter ha dichiarato che i trasferimenti includono fondi collegati all'episodio Cryptobills Ledger e i proventi dell'exploit Triple-A da 12 milioni di dollari. I suoi risultati sono seguiti alla divulgazione di ZachXBT secondo cui l'autore dell'exploit di Bitget aveva iniziato a spostare asset. I report non identificano le persone dietro i trasferimenti aggiuntivi.
Fondi Rubati che Comprendono Diversi Episodi
ZachXBT ha riportato che gli attaccanti hanno rubato circa 18.900 ZEC da un hot wallet il 24 settembre 2026, valutando i token a circa 28,3 milioni di dollari in un aggiornamento su Telegram incluso nel post di Specter. Secondo il report, i presunti attaccanti hanno poi iniziato a proteggere circa 2.700 ZEC attraverso il pool Ironwood di Zcash, per un importo di circa 3,8 milioni di dollari. In questo contesto, la protezione (shielding) consiste nello spostare gli asset in uno dei pool privacy di Zcash, dove i dettagli delle transazioni come mittente, destinatario e importo non sono visualizzati pubblicamente on-chain — un design che limita i dati pubblici disponibili per tracciare i fondi una volta che vi entrano.
Queste cifre riflettono solo le disponibilità in ZEC indicate nel resoconto dell'investigatore e sono distinte dalle perdite più ampie di Bitget su più reti. La distinzione è importante perché i trasferimenti in Zcash rappresentano una porzione dell'attività segnalata, mentre la stima dell'exchange copre asset distribuiti su 11 blockchain.
Il flusso di fondi verso Zcash va anche oltre l'autore dell'exploit di Bitget. Specter ha identificato trasferimenti legati all'episodio Cryptobills Ledger e all'exploit Triple-A, attribuendo i movimenti a più threat actor. I report non includono una ripartizione completa transazione per transazione per questi episodi.
La Stima delle Perdite di Bitget È Aumentata Dopo le Indagini
Le società di sicurezza SlowMist e Mandiant hanno confermato perdite stimate per un totale di 387,5 milioni di dollari su 11 blockchain, secondo il report. La stima iniziale di Bitget dopo l'attacco si attestava a 351,6 milioni di dollari, e la valutazione successiva ha aumentato il totale riportato di 35,9 milioni — un divario che mostra come le cifre delle perdite possano cambiare man mano che le società di sicurezza esterne completano il proprio conteggio sulle catene interessate.
L'episodio di Bitget ha coinvolto asset oltre allo ZEC, secondo quanto riportato, quindi le perdite indicate dall'exchange non devono essere lette come una cifra relativa solo a Zcash. Un report separato sul furto di criptovalute a danno di Bitget descrive anch'esso l'episodio.
Le indagini crypto possono coinvolgere accuse, vittime e importi diversi. In un caso separato, i prosecutori hanno denunciato uno schema da 328 milioni di dollari che coinvolge Goliath Ventures, come dettagliato nella copertura di un caso Ponzi nel settore crypto. Un altro report ha descritto investitori che hanno perso denaro nello schema di Key Coin Assets. Questi casi non risultano collegati ai trasferimenti in Zcash.
Bitget Ha Annunciato Chiusure Una Tantum di Account
Bitget ha annunciato il 17 ottobre che interromperà i servizi per alcuni clienti, descrivendo l'iniziativa come una chiusura di account una tantum che interessa una parte degli utenti. Il report non ha indicato quanti account verranno chiusi né ha collegato le chiusure a particolari trasferimenti in Zcash.
L'articolo ha inoltre riportato una stima di 90 milioni di dollari in criptovalute rubate dopo l'installazione di spyware in alcuni wallet Ledger. I report indicano che Ledger aveva ricevuto avvisi su manomissioni dei wallet mesi prima che le perdite venissero alla luce. La fonte non stabilisce che tali episodi legati ai wallet facessero parte dell'exploit di Bitget.
I dati di mercato nel report collocano lo ZEC a 1.142,98 dollari, in calo del 3,7% in 24 ore, con l'intervallo mostrato da CoinGecko compreso tra 1.132,57 e 1.190,18 dollari. Gli stessi dati indicano una capitalizzazione di mercato di 19,425 miliardi di dollari e un volume di scambi giornaliero di 664,152 milioni di dollari. L'istantanea dei prezzi fornisce un contesto di mercato ma non stabilisce che i trasferimenti segnalati abbiano causato il calo.
Per ora, il resoconto identifica trasferimenti e perdite riportate, ma lascia anonimi gli ulteriori attori. La fonte non fornisce dettagli a livello di transazione né esiti investigativi per i movimenti Cryptobills Ledger e Triple-A; saranno pertanto necessarie divulgazioni aggiornate degli analisti prima di poter quantificare o attribuire entrambi.