Кошельки, связанные со взломом Bitget, перевели около 3,9 млн долларов в Zcash (ZEC) в Ironwood — приватный пул платежей в сети Zcash. Переводы делают активы труднее отслеживаемыми, пока они находятся внутри защищённого пула.

Три перевода на общую сумму 2 746 ZEC были совершены в среду, 30 сентября, с 08:15 до 08:46 UTC, через шесть дней после атаки. Эта сумма составляет около 15% ZEC, украденного в результате взлома 24 сентября, который обошёлся бирже в 387,5 млн долларов.

Первым перемещения обнаружил блокчейн-аналитик ZachXBT. CoinDesk изучил записи транзакций и сообщил о депозитах в Ironwood. Отчёт доступен по адресу

🚨BREAKING: ZachXBT says alleged DPRK attackers are now shielding stolen Bitget funds through Zcash. Around 2,700 $ZEC , worth $3.8M, has reportedly started moving into Zcash’s Ironwood. This means the stolen ZEC is now being pushed into a shielded pool, where transaction… pic.twitter.com/sFI8WSL5i7 — Coin Bureau (@coinbureau) September 30, 2026

Пост Coin Bureau доступен по адресу https://x.com/coinbureau/status/2105244855957476?ref_src=twsrc%5Etfw. Атрибуция атаки предположительно связанным с КНДР злоумышленникам исходит от ZachXBT, как указано в приведённом выше посте.

Как Ironwood скрывает транзакции

Zcash поддерживает как прозрачные, так и защищённые транзакции. В прозрачной транзакции детали общедоступны. Защищённая транзакция использует приватный пул, такой как Ironwood, где отправитель, получатель и точная сумма скрываются, как только средства поступают в пул.

Эта приватность — опция, которую Zcash предоставляет пользователям, и именно это свойство устраняет след транзакций, который в подобном случае исследователи могли бы отслеживать.

Наблюдатели по-прежнему видят, что средства поступили в защищённый пул, но не могут видеть, что с ними происходит, пока они остаются внутри. Если активы позже покинут пул и перейдут на публичный адрес, эта исходящая транзакция снова станет видимой. Затем исследователи могут сопоставить такие детали, как время и размер транзакции, с более ранними депозитами, хотя такие сопоставления не гарантируют совпадения.

По данным ZachXBT, средства прошли через два промежуточных адреса, прежде чем достичь Ironwood. Эти адреса были пополнены с кошелька, который, по данным Bitget, принадлежит злоумышленнику. Тот же кошелёк получил почти 18 917 ZEC в момент атаки 24 сентября, то есть недавние депозиты составляют лишь часть украденного ZEC.

Bitget продолжает работу по возврату украд активов. Перемещение средств в защищённый пул может затруднить этот процесс, ограничивая объём информации о транзакциях, доступной исследователям.

Более ранние переводы через THORChain

Депозиты в Ironwood — не первая попытка скрыть перемещение украденных средств, связанная со взломом Bitget. CoinDesk ранее отследил около 6,3 млн долларов в эфире, обменянных на биткоин через THORChain.

Эти транзакции оставили видимый след: исследователи могли наблюдать поступление эфира в THORChain и вывод биткоина. В отличие от этого, активность внутри защищённого пула Zcash не видна публично, пока средства остаются там, что создаёт иную задачу для отслеживания.

По состоянию на среду новых перемещений из Ironwood не было зафиксировано. Украденные активы оставались распределёнными по нескольким маршрутам: часть переводов видна в публичных блокчейнах, часть скрыта внутри защищённого пула Zcash. Поступит ли в пул больше украденного ZEC и где он может вновь появиться при выходе, оставалось открытым вопросом.

Оригинальный отчёт CoinCentral доступен по адресу https://coincentral.com/bitget-hack-funds-moved-into-zcash-shielded-pool-hiding-3-9-million/