Bitgetハッキングに関連するウォレットが、Zcashネットワーク上のプライベートペイメントプール「Ironwood」に約390万ドル相当のZcash(ZEC)を送金しました。この送金により、資金がシールドプール内にある間は、資産の追跡がより困難になります。

2,746 ZECに及ぶ3件の送金は、水曜日9月30日の08:15〜08:46(UTC)に行われ、侵害から6日後のことでした。この金額は、取引所から3億8,750万ドルが流出した9月24日の侵害で盗まれたZECの約15%に相当します。

ブロックチェーン調査者のZachXBTが最初にこの資金の動きを特定しました。CoinDeskは取引記録を確認し、Ironwoodへの入金を報じています。レポートは で閲覧できます。

🚨BREAKING: ZachXBT says alleged DPRK attackers are now shielding stolen Bitget funds through Zcash. Around 2,700 $ZEC , worth $3.8M, has reportedly started moving into Zcash’s Ironwood. This means the stolen ZEC is now being pushed into a shielded pool, where transaction… pic.twitter.com/sFI8WSL5i7 — Coin Bureau (@coinbureau) September 30, 2026

Coin Bureauの投稿は https://x.com/coinbureau/status/2105244855957476?ref_src=twsrc%5Etfw で閲覧できます。本攻撃がDPRK系とされる攻撃者によるものとする帰属は、上記の投稿で伝えられたZachXBTによるものです。

Ironwoodは取引をどのように隠すのか

Zcashは透過的トランザクションとシールドトランザクションの両方をサポートしています。透過的トランザクションでは詳細が公開されています。一方、シールドトランザクションはIronwoodのようなプライベートプールを利用し、資金がプールに入ると送金者、受取人、正確な金額が隠されます。

このプライバシーはZcashがユーザーに提供する選択肢であり、今回のようなケースで調査者が本来追跡できるはずの取引の痕跡を消し去るものでもあります。

外部の観察者は資金がシールドプールに入ったこと自体は確認できますが、プール内で資金がどうなるかは見ることができません。資産が後にプールから公開アドレスへ移動すれば、その送金は再び可視化。調査者はその時点で、タイミングや取引サイズなどの詳細を以前の入金と照合できますが、一致は保証されません。

ZachXBTによると、資金はIronwoodに到達する前に2つの中継アドレスを経由しました。これらのアドレスには、Bitgetが攻撃者のものであると特定したウォレットから資金が供給されていました。同じウォレットは9月24日の侵害発生時に約18,917 ZECを受け取っており、最近の入金は盗まれたZECの一部にすぎません。

Bitgetは引き続き盗まれた資産の回収に取り組んでいます。資金をシールドプールに移すことで、調査者が利用できる取引情報が制限され、回収プロセスがより困難になる可能性があります。

THORChainを経由した過去の送金

Ironwoodへの入金は、Bitget侵害に関連して盗まれた資金の流れを不明瞭にする初めての試みではありません。CoinDeskは以前、約630万ドル相当のイーサがTHORChainを通じてビットコインに交換されたことを追跡しています。

これらの取引は可視の記録を残しました。調査者はイーサがTHORChainに入り、ビットコインが出ていくのを確認できました。対照的に、Zcashのシールドプール内の活動は資金が留まっている間は公開されず、異なる追跡上の課題をもたらします。

水曜日の時点で、Ironwoodからの新たな資金流出は報告されていません。盗まれた資産は複数の経路に分散したままとなっており、一部は公開ブロックチェーン上で可視、他の一部はZcashのシールドプール内に隠されています。盗まれたZECがさらにプールに移動するか、また将来的にプールを離れた場合にどこで再び現れるかは、依然として不明です。

元のCoinCentralの記事は https://coincentral.com/bitget-hack-funds-moved-into-zcash-shielded-pool-hiding-3-9-million/ で閲覧できます。