On-chain analist Specter heeft gemeld dat gestolen fondsen die verband houden met meerdere cryptoincidenten naar Zcash worden verplaatst, waarmee de activiteit verder reikt dan de Bitget-aanval van september. De rapporten beschrijven transfers door meerdere daders en citeren de account van onderzoeker ZachXBT over fondsen die via Zcash worden geschermd.

Specter zei dat de transfers onder meer fondsen omvatten die verbonden zijn aan het Cryptobills Ledger-incident en de opbrengsten van de $12 miljoen Triple-A-exploit. Zijn bevindingen volgden op de onthulling van ZachXBT dat de dader van de Bitget-aanval was begonnen activa te verplaatsen. De rapporten identificeren de personen achter de aanvullende transfers niet.

Gestolen fondsen strekken zich uit over meerdere incidenten

ZachXBT meldde dat aanvallers op 24 september 2026 ongeveer 18.900 ZEC uit een hot wallet stalen, en waardeerde de tokens in een Telegram-update die bij Specters bericht was gevoegd op roughly $28,3 miljoen. Volgens het rapport begonnen de vermeende daders vervolgens ongeveer 2.700 ZEC te schermen via Zcash's Ironwood-pool, een bedrag ter waarde van ongeveer $3,8 miljoen. Scherming betekent in deze context het verplaatsen van activa naar een van Zcash's privacy pools, waar transactiegegevens zoals afzender, ontvanger en bedrag niet openbaar op-chain worden weergegeven — een ontwerp dat de openbaar beschikbare data voor het traceren van fondsen beperkt zodra ze binnen zijn.

Die cijfers hebben alleen betrekking op de ZEC-bezittingen in de account van de onderzoeker en staan los van de bredere verliezen van Bitget over meerdere netwerken. Het onderscheid is relevant omdat de Zcash-transfers één deel van de gerapporteerde activiteit vertegenwoordigen, terwijl de schatting van de beurs betrekking heeft op activa verdeeld over 11 blockchains.
De stroom van fondsen naar Zcash reikt ook verder dan de dader van de Bitget-aanval. Specter identificeerde transfers verbonden aan het Cryptobills Ledger-incident en de Triple-A-exploit, en schreef de bewegingen toe aan meerdere daders. De rapporten bevatten geen volledige transactie-voor-transactie uitsplitsing voor die incidenten.

Verliesraming Bitget steeg na onderzoeken

Volgens het rapport bevestigden de securitybedrijven SlowMist en Mandiant geraamde verliezen met een totaal van $387,5 miljoen verdeeld over 11 blockchains. De eerste schatting van Bitget na de aanval stond op $351,6 miljoen, en de latere beoordeling verhoogde het gerapporteerde totaal met $35,9 miljoen — een verschil dat laat zien hoe verliescijfers kunnen verschuiven terwijl externe securitybedrijven hun eigen administratie over de getroffen chains afronden.

Het Bitget-incident omvatte volgens de berichtgeving ook activa naast ZEC, wat betekent dat de gerapporteerde verliezen van de beurs niet als een uitsluitend Zcash-cijfer moeten worden gelezen. Een apart rapport over een cryptodiefstal bij Bitget beschrijft het beursincident eveneens.

Crypto-onderzoeken kunnen verschillende beschuldigingen, slachtoffers en bedragen omvatten. In een aparte zaak beschuldigden aanklagers een oplichtingsschema van $328 miljoen waarbij Goliath Ventures betrokken was, zoals uiteengezet in berichten over een crypto-Ponzizaak. Een ander rapport beschreef beleggers die geld verloren in het Key Coin Assets-schema. Die zaken worden niet in verband gebracht met de Zcash-transfers.

Bitget kondigde eenmalige accountsluitingen aan

Bitget kondigde op 17 oktober aan de diensten voor bepaalde klanten te stoppen, en omschreef de maatregel als een eenmalige accountsluitingsoperatie die een subset van gebruikers treft. Het rapport vermeldde niet hoeveel accounts zouden worden gesloten en bracht de sluitingen niet in verband met specifieke Zcash-transfers.

Het artikel meldde ook naar schatting $90 miljoen aan gestolen cryptovaluta nadat spyware in sommige Ledger-wallets was geïmplanteerd. Volgens berichten had Ledger maanden voordat de verliezen aan het licht kwamen waarschuwingen ontvangen over wallet-knoeierij. De bron stelt niet vast dat die wallet-incidenten deel uitmaakten van de Bitget-exploit.

Marktcijfers in het rapport zetten ZEC op $1.142,98, een daling van 3,7% over 24 uur, met de weergegeven range van CoinGecko van $1.132,57 tot $1.190,18. Dezelfde data vermelde een marktkapitalisatie van $19,425 miljard en een dagelijks handelsvolume van $664,152 miljoen. De prijssnapshot geeft marktcontext, maar stelt niet vast dat de gerapporteerde transfers de daling hebben veroorzaakt.

Voorlopig identificeert de account transfers en gerapporteerde verliezen, maar laat de aanvullende actoren naamloos. De bron geeft geen transactieniveaudetails of onderzoeksuitkomst voor de bewegingen rond Cryptobills Ledger en Triple-A, dus bijgewerkte openbaarmakingen van de analisten zijn nodig voordat deze kunnen worden gekwantificeerd of toegeschreven.