Portemonnees die gelinkt zijn aan de Bitget-hack hebben ongeveer $3,9 miljoen aan Zcash (ZEC) verplaatst naar Ironwood, een private betaalpool op het Zcash-netwerk. De transfers maken de assets moeilijker te traceren zolang ze zich in de shielded pool bevinden.

Drie transfers met een totaal van 2.746 ZEC vonden plaats tussen 08:15 en 08:46 UTC op woensdag 30 september, zes dagen na de inbraak. Het bedrag vertegenwoordigt ongeveer 15% van de ZEC die is gestolen bij de inbraak op 24 september, waarbij $387,5 miljoen van de beurs werd gestolen.

Blockchain-onderzoeker ZachXBT identificeerde de bewegingen als eerste. CoinDesk heeft de transactiegegevens bekeken en meldde de stortingen in Ironwood. Het rapport is beschikbaar op

🚨BREAKING: ZachXBT says alleged DPRK attackers are now shielding stolen Bitget funds through Zcash. Around 2,700 $ZEC , worth $3.8M, has reportedly started moving into Zcash’s Ironwood. This means the stolen ZEC is now being pushed into a shielded pool, where transaction… pic.twitter.com/sFI8WSL5i7 — Coin Bureau (@coinbureau) September 30, 2026

De post van Coin Bureau is beschikbaar op https://x.com/coinbureau/status/2105244855957476?ref_src=twsrc%5Etfw. De toeschrijving van de aanranding aanende aanvallers met banden met de DPRK komt van ZachXBT, zoals weergegeven in de bovenstaande post.

Hoe Ironwood transacties afschermt

Zcash ondersteunt zowel transparante als afgeschermde transacties. Bij een transparante transactie zijn de details openbaar zichtbaar. Een afgeschermde transactie maakt gebruik van een private pool zoals Ironwood, waar de afzender, ontvanger en het exacte bedrag verborgen zijn zodra de funds de pool binnenkomen.

Die privacy is de optie die Zcash zijn gebruikers biedt, en het is dezelfde eigenschap die het transactiespoor verwijdert dat onderzoekers anders zouden volgen in een zaak als deze.

Waarnemers kunnen nog steeds zien dat funds de shielded pool binnenkomen, maar ze kunnen niet zien wat er met die funds gebeurt zolang ze zich daarbinnen bevinden. Als de assets later de pool verlaten naar een openbaar adres, wordt die uitgaande transactie opnieuw zichtbaar. Onderzoekers kunnen vervolgens details zoals timing en transactiegrootte vergelijken met eerdere stortingen, hoewel dergelijke vergelijkingen geen garantie voor een match bieden.

Volgens ZachXBT zijn de funds via twee tussenliggende adressen verplaatst voordat ze Ironwood bereikten. Die adressen werden gefinancierd door een portemonnee die Bitget heeft geïdentificeerd als toebehorend aan de aanvaller. Dezelfde portemonnee ontving bijna 18.917 ZEC toen de inbraak plaatsvond op 24 september, wat betekent dat de recente stortingen slechts een deel van de gestolen ZEC uitmaken.

Bitget blijft werken aan het terugvorderen van de gestolen assets. Het verplaatsen van funds naar een shielded pool kan dat proces moeilijker maken door de transactie-informatie die voor onderzoekers beschikbaar is te beperken.

Eerdere transfers via THORChain

De Ironwood-stortingen zijn niet de eerste poging die gelinkt is aan de Bitget-inbraak om de beweging van de gestolen funds te verhullen. CoinDesk heeft eerder ongeveer $6,3 miljoen aan ether getraceerd die via THORChain werd omgewisseld voor bitcoin.

Die transacties lieten een zichtbaar spoor na: onderzoekers konden de ether die THORChain binnenkwam en de bitcoin die eruit vertrok waarnemen. Daarentegen is de activiteit binnen de Zcash shielded pool niet openbaar zichtbaar zolang de funds zich daarbinnen bevinden, wat een andere uitdaging voor opsporing creëert.

Op woensdag waren er geen nieuwe bewegingen uit Ironwood gemeld. De gestolen assets waren verdeeld over meerdere routes, waarbij sommige transfers zichtbaar waren op openbare blockchains en andere verborgen binnen de Zcash shielded pool. Of er meer van de gestolen ZEC de pool zal volgen, en waar het weer zal opduiken als het later de pool verlaat, bleven open vragen.

Het originele CoinCentral-rapport is beschikbaar op https://coincentral.com/bitget-hack-funds-moved-into-zcash-shielded-pool-hiding-3-9-million/