В день завершения сплита биржевого фонда, специализирующегося на криптовалютах, ориентированных на конфиденциальность, хакеры Bitget обратились к Zcash

Хакеры из Bitget тестируют новый способ перемещения украденных ими 387,5 миллионов долларов за пределы зоны восстановления, поскольку кошельки, связанные с предполагаемыми северокорейскими операторами, перевели около 3,9 миллионов долларов в новый пул конфиденциальности Zcash, Ironwood, рано утром в среду, 30 сентября.

В августе Cryptopolitan сообщило, что ZCSH стал первым американским ETF, предложившим спотовую позицию по $ZEC, когда он дебютировал на NYSE Arca 25 августа. И теперь этот же токен используют связанные с Северной Кореей злоумышленники для отмывания украденной суммы в девять цифр.

Хакеры Bitget пытаются отмыть средства с помощью Zcash

Как только средства попадают в защищенный пул Ironwood, tracтакую информацию, как отправитель, получатель и сумма перевода, становится невозможно.

Следователи по-прежнему могут отслеживать сумму, поступающую в пул, и если какая-либо из этих сумм впоследствии всплывет по общедоступному адресу, сумма, выведенная из пула, снова станет видимой. Максимум, что могут сделать аналитики, — это сделать выводы на основе времени, значений и других метаданных. Однако они теряют важнейшую нить, напрямую связывающую входящие средства и выведенные деньги.

2746 $ZEC, поступившие в Ironwood, были отправлены тремя платежами в период с 08:15 до 08:46 UTC, пройдя через два промежуточных адреса, на которые поступили средства с кошелька, уже отмеченного Bitget как проблемный.

Cryptopolitan сообщило, что Ironwood был запущен на Zcash 28 июля 2026 года.

Первый биржевой фонд, ориентированный на конфиденциальность, завершил сплит в тот же день

Средства, полученные от взлома Bitget, поступили на Zcash тем же утром, когда единственный зарегистрированный в США ETF на этот токен, Grayscale Zcash ETF (ZCSH), завершил дробление акций в соотношении 3 к 1.

Владельцы акций, зарегистрированные по состоянию на 28 сентября, получили две дополнительные акции за каждую имевшуюся у них акцию, распределенные после закрытия торгов 29 сентября, и каждая акция до дробления стала тремя акциями, стоимость которых составляла примерно треть от прежней чистой балансовой стоимости.

Как Bitget отмывает оставшиеся деньги?

Сумма в 3,9 миллиона долларов, впервые обнаруженная следователем из блокчейна ZachXBT, составляет примерно 15% от украденных злоумышленниками токенов $ZEC, которые теперь перемещаются в анонимные пулы.

Защищенные депозиты — лишь один из путей выхода, которые исследовали хакеры. Около 6,3 миллиона долларов исчезло через операции обмена Ether наBitcoin , осуществляемые через THORChain.

Попытка перевести более 50 миллионов долларов через систему SHIELD от NEAR Intents провалилась, поскольку протокол заморозил 503 000 долларов, но до этого было успешно обработано около 166 000 долларов, как сообщило издание Cryptopolitan.

Circle и Tether также внесли в черный список кошелек, связанный с эксплойтом, и заморозили стейблкоины на сумму 318 013 долларов.

По данным ZachXBT, китайские деятели, переводившие деньги предполагаемым нападавшим из КНДР, 28 сентября « открыто просили о поддержке » на серверах Discord и в каналах Telegram

Компания Bitget предпринимает попытки восстановления

После самых сильных потерь 2026 года компания Bitget быстро стабилизировала свою ситуацию. Компания подтвердила, что восстановила свой фонд защиты пользователей до 309 миллионов долларов, или примерно 3705 Bitcoin, что на 131% превышает заявленные 300 миллионов долларов.

Вывод средств возобновился для пользователей поэтапно, начиная с BTC 28 сентября, ETH 29 сентября и USDT 30 сентября. Вывод других активов, фиатных валют и через P2P-сервисы возобновится 2 октября.