On-аналитик Specter сообщил, что средства, украденные в ходе нескольких криптоинцидентов, перемещаются в Zcash, что выводит эту активность за рамки сентябрьской атаки на Bitget. В отчетах описываются переводы, совершенные несколькими угрозными акторами, и приводится свидетельство исследователя ZachXBT об анонимизации средств через Zcash.

По словам Specter, переводы включают средства, связанные с инцидентом Cryptobills Ledger, и доходы от эксплойта Triple-A на сумму 12 млн долларов. Его выводы последовали за раскрытием ZachXBT о том, что атакующий Bitget начал перемещать активы. В отчетах не установлены лица, стоящие за дополнительными переводами.

Украденные средства охватывают несколько инцидентов

ZachXBT сообщил, что атакующие 24 сентября 2026 года похитили из горячего кошелька примерно 18 900 ZEC, оценив токены примерно в 28,3 млн долларов в Telegram-обновлении, приложенном к посту Specter. Согласно отчету, предполагаемые атакующие затем начали анонимизировать примерно 2 700 ZEC через пул Ironwood в Zcash — сумму на уровне около 3,8 млн долларов. В данном контексте анонимизация означает перемещение активов в один из приватных пулов Zcash, где детали транзакций, такие как отправитель, получатель и сумма, не отображаются публично в блокчейне — конструкция, ограничивающая объем публичных данных, доступных для отслеживания средств после их поступления.

Эти цифры отражают только holdings ZEC в свидетельстве исследователя и отделены от более широких потерь Bitget в нескольких сетях. Это различие важно, поскольку переводы в Zcash описывают лишь одну часть зафиксированной активности, тогда как оценка биржи охватывает активы, распределенные по 11 блокчейнам.

Поток средств в Zcash также выходит за рамки атакующего Bitget. Specter выявил переводы, связанные с инцидентом Cryptobills Ledger и эксплойтом Triple-A, приписав эти перемещения нескольким угрозным акторам. В отчетах отсутствует полнаяивка по транзакциям для этих инцидентов.

Оценка потерь Bitget выросла после расследований

По данным отчета, security-компании SlowMist и Mandiant подтвердили предполагаемые потери в общем объеме 387,5 млн долларов на 11 блокчейнах. Первоначальная оценка Bitget после атаки составляла 351,6 млн долларов, а последующая оценка увеличила заявленную сумму на 35,9 млн долларов — разрыв, показывающий, как figures потерь могут меняться по мере того, как сторонние security-компании завершают собственный подсчет по затронутым цепочкам.

Согласно отчетности, инцидент Bitget затронул активы за пределами ZEC, а значит, заявленные потери биржи не следует читать как цифру, относящуюся только к Zcash. Отдельный отчет о криптокраже у Bitget также описывает инцидент с биржей.

Крипторасследования могут включать различные обвинения, потерпевших и суммы. В отдельном деле прокуроры обвинили в схеме на 328 млн долларов с участием Goliath Ventures, как подробно описано в освещении крипто-понци-дела. Другой отчет описал инвесторов, потерявших деньги в схеме Key Coin Assets. Эти дела не идентифицированы как связанные с переводами в Zcash.

Bitget объявила о разовом закрытии счетов

17 октября Bitget объявила о прекращении обслуживания для некоторых клиентов, описав этот шаг как разовое закрытие счетов, затрагивающее часть пользователей. В отчете не указано, сколько счетов будет закрыто, и закрытия не были связаны с какими-либо конкретными переводами в Zcash.

В статье также сообщалось о примерно 90 млн долларов в криптовалюте, украденных после того, как в некоторые кошельки Ledger было внедрено шпионское ПО. По сообщениям, Ledger получал предупреждения о подделке кошельков за месяцы до того, как потери стали известны. Источник не устанавливает, что те инциденты с кошельками были частью эксплойта Bitget.

Рыночные данные в отчете оценивали ZEC в 1 142,98 доллара, что на 3,7% ниже за 24 часа; диапазон CoinGecko составлял от 1 132,57 до 1 190,18 доллара. Те же данные указывали рыночную капитализацию в 19,425 млрд долларов и дневной объем торгов в 664,152 млн долларов. Этот ценовой снимок дает рыночный контекст, но не устанавливает, что заявленные переводы вызвали снижение.

Пока что свидетельство фиксирует переводы и заявленные потери, но оставляет дополнительных акторов неназванными. Источник не предоставляет деталей на уровне транзакций или результатовледования по перемещениям Cryptobills Ledger и Triple-A, поэтому для оценки или атрибуции того и другого потребуются обновленные раскрытия от аналитиков.