Portfele powiązane z włamaniem na Bitget przeniosły Zcash (ZEC) o wartości około 3,9 miliona dolarów do Ironwood, prywatnej puli płatniczej w sieci Zcash. Transfery te utrudniają śledzenie aktywów, dopóki pozostają wewnątrz ukrytej puli.

Trzy transfery o łącznej wartości 2 746 ZEC odbyły się w środę 30 września między 08:15 a 08:46 UTC, sześć dni po włamaniu. Kwota ta stanowi około 15% ZEC skradzionego podczas włamania z 24 września, które opróżniło giełdę z 387,5 miliona dolarów.

Śledczy blockchainowy ZachXBT jako pierwszy zidentyfikował te ruchy. CoinDesk przejrzał zapisy transakcji i poinformował o wpłatach do Ironwood. Raport jest dostępny pod adresem

🚨BREAKING: ZachXBT says alleged DPRK attackers are now shielding stolen Bitget funds through Zcash. Around 2,700 $ZEC , worth $3.8M, has reportedly started moving into Zcash’s Ironwood. This means the stolen ZEC is now being pushed into a shielded pool, where transaction… pic.twitter.com/sFI8WSL5i7 — Coin Bureau (@coinbureau) September 30, 2026

Wpis Coin Bureau jest dostępny pod adresem https://x.com/coinbureau/status/2105244855957476?ref_src=twsrc%5Etfw. Przypisanie ataku domniemanym napastnikom powiązanym z KRLD pochodzi od ZachXBT, zgodnie z powyższym wpisem.

Jak Ironwood ukrywa transakcje

Zcash obsługuje zarówno transakcje jawne, jak i ukryte. W transakcji jawnej szczegóły są publicznie widoczne. Transakcja ukryta korzysta z prywatnej puli, takiej jak Ironwood, gdzie nadawca, odbiorca i dokładna kwota są ukrywane po wpłacie środków do puli.

Taka prywatność jest opcją, którą Zcash oferuje swoim użytkownikom i to ta sama cecha usuwa ślad transakcyjny, którym śledczy mogliby normalnie podążać w tego rodzaju sprawie.

Obserwatorzy nadal mogą zobaczyć, że środki wpłynęły do ukrytej puli, ale nie wid, co dzieje się z tymi środkami, dopóki pozostają w środku. Jeśli aktywa później opuszczą pulę i trafią na adres jawny, ta transakcja wychodząca znów staje się widoczna. Śledczy mogą wtedy porównać szczegóły, takie jak czas i wielkość transakcji, z wcześniejszymi wpłatami, choć takie porównania nie gwarantują trafnego dopasowania.

Według ZachXBT środki przeszły najpierw przez dwa adresy pośredniczące, zanim dotarły do Ironwood. Adresy te zostały zasilone z portfela, który Bitget zidentyfikował jako należący do napastnika. Ten sam portfel otrzymał blisko 18 917 ZEC podczas włamania 24 września, co oznacza, że ostatnie wpłaty stanowią tylko część skradzionego ZEC.

Bitget nadal pracuje nad odzyskaniem skradzionych aktywów. Przeniesienie środków do ukrytej puli może utrudnić ten proces poprzez ograniczenie informacji transakcyjnych dostępnych śledczym.

Wcześniejsze transfery przez THORChain

Wpłaty do Ironwood nie są pierwszą próbą zatarcia śladów przemieszczania skradzionych środków związaną z włamaniem na Bitget. CoinDesk wcześniej prześledził około 6,3 miliona dolarów w etherze, które wymieniono na bitcoiny za pośrednictwem THORChain.

Te transakcje pozostawiły widoczny zapis: śledczy mogli obserwować ether wchodzący do THORChain i bitcoiny z niego wychodzące. W przeciwieństwie do tego aktywność wewnątrz ukrytej puli Zcash nie jest publicznie widoczna, dopóki środki tam pozostają, co stwarza inne wyzwanie dla śledzenia.

Na stan na środę nie zgłoszono żadnych nowych ruchów z Ironwood. Skradzione aktywa pozostawały rozproszone na wielu trasach — część transferów była widoczna na publicznych blockchainach, a część ukryta wewnątrz ukrytej puli Zcash. Czy więcej skradzionego ZEC trafi do puli i gdzie ewentualnie się ponownie pojawi, jeśli później ją opuści, pozostawało kwestiami otwartymi.

Oryginalny raport CoinCentral jest dostępny pod adresem https://coincentral.com/bitget-hack-funds-moved-into-zcash-shielded-pool-hiding-3-9-million/