Analityk on-chain Specter poinformował, że skradzione środki związane z kilkoma incydentami kryptowalutowymi są przenoszone do Zcash, co rozszerza tę działalność poza wrześniowy atak na Bitget. Raporty opisują transfery przeprowadzane przez wielu sprawców i powołują się na relację badacza ZachXBT o ukrywaniu środków poprzez Zcash.

Specter stwierdził, że transfery obejmują środki związane z incydentem Cryptobills Ledger oraz dochody z exploitu Triple-A o wartości 12 mln USD. Jego ustalenia nastąpiły po ujawnieniu przez ZachXBT, że sprawca exploitu Bitget rozpoczął przenoszenie aktywów. Raporty nie identyfikują osób stojących za dodatkowymi transferami.

Skradzione środki obejmują kilka incydentów

ZachXBT poinformował, że sprawcy ukradli około 18 900 ZEC z gorącego portfela 24 września 2026 r., wyceniając te tokeny na około 28,3 mln USD w aktualizacji na Telegramie dołączonej do posta Spectera. Według raportu rzekomi sprawcy rozpoczęli następnie ukrywanie około 2 700 ZEC poprzez pulę Ironwood w Zcash, o wartości około 3,8 mln USD. Ukrywanie (shielding) w tym kontekście oznacza przenoszenie aktywów do jednej z pul prywatności Zcash, gdzie szczegóły transakcji, takie jak nadawca, odbiorca i kwota, nie są publicznie widoczne on-chain — konstrukcja ta ogranicza publicznie dostępne dane przydatne do śledzenia środków po ich wprowadzeniu.

Te liczby dotyczą wyłącznie posiadanych ZEC w relacji badacza i są odrębne od szerszych strat Bitget w wielu sieciach. Rozróżnienie to ma znaczenie, ponieważ transfery Zcash opisują jedną część zgłaszanej działalności, podczas gdy szacunek giełdy obejmuje aktywa rozproszone w 11 blockchainach.

Przepływ środków do Zcash wykracza również poza sprawcę exploitu Bitget. Specter zidentyfikował transfery związ z incydentem Cryptobills Ledger i exploitem Triple-A, przypisując te ruchy wielu sprawcom. Raporty nie zawierają pełnego zestawienia transakcji po transakcji dla tych incydentów.

Szacunek strat Bitget wzrósł po dochodzeniach

Firmy bezpieczeństwa SlowMist i Mandiant potwierdziły szacowane straty w łącznej wysokości 387,5 mln USD w 11 blockchainach, według raportu. Wstępny szacunek Bitget po ataku wynosił 351,6 mln USD, a późniejsza ocena podniosła zgłaszaną łączną kwotę o 35,9 mln USD — różnica ta pokazuje, jak straty mogą się zmieniać w miarę jak zewnętrzne firmy bezpieczeństwa przeprowadzają własne rozliczenia w dotkniętych łańcuchach.

Incydent Bitget dotyczył aktywów wykraczających poza ZEC, według doniesień, co oznacza, że zgłaszane straty giełdy nie powinny być odczytywane jako dotyczące wyłącznie Zcash. Oddzielny raport o kradzieży kryptowalut z Bitget również opisuje incydent na giełdzie.

Śledztwa kryptowalutowe mogą obejmować różne zarzuty, poszkodowanych i kwoty. W oddzielnej sprawie prokuratorzy zarzucili schemat o wartości 328 mln USD z udziałem Goliath Ventures, co szczegółowo opisano w relacji o sprawie kryptowalutowego schematu Piramidy. Inny raport opisywał inwestorów, którzy stracili pieniądze w schemacie Key Coin Assets. Te sprawy nie zostały uznane za powiązane z transferami Zcash.

Bitget ogłosił jednorazowe zamykanie kont

Bitget ogłosił 17 października, że zakończy świadczenie usług dla niektórych klientów, określając ten krok jako jednorazową operację zamykania kont dotykającą części użytkowników. Raport nie podał, ile kont zostanie zamkniętych ani nie powiązał zamykania z konkretnymi transferami Zcash.

Artykuł informował również o szacowanych 90 mln USD skradzionych kryptowalut po wszczepieniu oprogramowania szpiegowskiego do niektórych portfeli Ledger. Według doniesień Ledger otrzymywał ostrzeżenia o manipulacji przy portfelach na miesiące przed ujawnieniem strat. Źródło nie potwierdza, że te incydenty z portfelami były częścią exploitu Bitget.

Dane rynkowe w raporcie wskazywały ZEC na poziomie 1142,98 USD, co oznacza spadek o 3,7% w ciągu 24 godzin, przy zakresie wyświetlanym przez CoinGecko od 1132,57 USD do 1190,18 USD. Te same dane podawały kapitalizację rynkową 19,425 mld USD i dzienny wolumen obrotu 664,152 mln USD. Migawka cenowa zapewnia kontekst rynkowy, ale nie potwierdza, że zgłaszane transfery spowodowały spadek.

Na razie relacja identyfikuje transfery i zgłaszane strat, ale pozostawia dodatkowych sprawców bez imienia. Źródło nie podaje szczegółów na poziomie transakcji ani wyników śledztwa dotyczących ruchów Cryptobills Ledger i Triple-A, więc zaktualizowane ujawnienia ze strony analityków byłyby potrzebne, aby można było je wycenić lub przypisać.