Хакеры Bitget перевели 3,9 млн долларов в защищённый пул Zcash на фоне разделения ETF Grayscale
- Кошельки, связанные с взломом Bitget на сумму 387,5 млн долларов, перевели около 3,9 млн долларов в ZEC в защищённый пул Ironwood сети Zcash.
- Эта транзакция скрывает от расследующих примерно 15% украденных монет Zcash.
- ETF Grayscale по Zcash завершил дробление акций в соотношении 3 к 1 в тот же день, что стало редким пересечением интересов покупателей с Уолл-стрит и отмывателей средств, связанных с Северной Кореей.
Хакеры Bitget тестируют новый способ вывода своих 387,5 млн долларов из зоны восстановления: кошельки, связанные с предполагаемыми северокорейскими операторами, перевели около 3,9 млн долларов в новейший пул конфиденциальности Zcash — Ironwood, рано утром в среду, 30 сентября.
В августе Cryptopolitan сообщали, что ZCSH стал первым в США ETF, предлагающим спотовый доступ к ZEC при запуске на NYSE Arca 25 августа. Теперь именно этот токен используется хакерами, связанными с Северной Кореей, для отмывания кражи на сумму в сотни миллионов долларов.
Хакеры Bitget пытаются отмыть средства с помощью Zcash
Как только средства попадают в защищённый пул Ironwood, информация о отправителе, получателе и сумме перевода становится невозможной для отслеживания.
Расследователи по-прежнему могут отслеживать суммы, поступающие в пул; если какая-либо из них позже появится на публичном адресе, сумма выхода снова станет видимой. Лучшие аналитики могут лишь делать выводы на основе времени, сумм и других метаданных. Однако они теряют критическую нить, напрямую связывающую средства, поступившие в пул, и деньги, выведенные из него.
2 746 ZEC, отправленные в Ironwood, были внесены тремя транзакциями между 08:15 и 08:46 UTC после прохождения через два промежуточных адреса, получивших средства от кошелька Bitget, который уже был помечен.
Cryptopolitan сообщил, что Ironwood Запущено на Zcash 28 2026.
Первый ETF с приватностью завершает сплиты в тот же день
Средства взлома Bitget поступили на Zcash тем же утром, когда единственный листинговый ETF США для токена Wall, ETF Grayscale Zcash (ZCSH), завершил 3-к-1 обратный сплит акций.
Владельцы реестра 28 сентября получили две дополнительные акции за каждую имеющуюся акцию; распределение было произведено после закрытия 29 сентября, и каждая акция до сплита превратилась в три акции стоимостью примерно в треть от старой чистой стоимости активов.
Как Bitget отмывает остальную часть денег?
$3.9 млн, впервые обнаружено ончейн-исследователем ZachXBT, представляет собой примерно 15% токенов ZEC, украденных злоумышленниками и теперь перемещаемых в инкогнито-пулы.
Защищённые депозиты — лишь один из маршрутов вывода средств, которые использовали хакеры. Около $6,3 млн были выведены через свопы Ether-to-Bitcoin, обработанные через THORChain.
Попытка вывести более $50 млн через систему SHIELD протокола NEAR Intents не удалась: протокол заморозил $503 000, но до этого около $166 000 уже было успешно обработано, как сообщалось Cryptopolitan.
Circle и Tether также внесли в чёрный список кошелёк, связанный с эксплуататором, и заморозили $318 013 стейблкоинов.
По словам ZachXBT, китайские акторы, занимающиеся выводом денег для предполагаемых атакующих из КНДР открыто просили о поддержкеоткрыто просит поддержки” на 28 сентября в серверах Discord и каналах Telegram.
Кампания Bitget по восстановлению
Bitget быстро приняла меры для стабилизации ситуации после получения крупнейшего ущерба в 2026 году на данный момент. Компания подтвердила восстановление своего фонда защиты пользователей до $309 млн, или примерно 3 705 биткоинов, что на 131% превышает её обязательство в размере $300 млн.
Выводы средств возобновлены поэтапно: сначала BTC 28 сентября, затем ETH 29 сентября и USDT 30 сентября. Остальные активы, фиатные валюты и услуги P2P будут доступны 2 октября.
Если вы читаете это, вы уже впереди. Оставайтесь с нами, подписавшись на нашу рассылку.
Часто задаваемые вопросы
Какую часть украденного Zcash скрыли хакеры Bitget?
Кошельки, связанные со взломом, перевели 2 746 ZEC (примерно на 3,9 млн долларов) в защищённый пул Ironwood тремя транзакциями 30 сентября, что составляет около 15% от общего объёма украденных ZEC.
Что такое Ironwood и почему он затрудняет отслеживание средств?
Ironwood — это новейший защищённый пул Zcash, активированный 28 июля 2026 года в рамках обновления NU6.3; он скрывает отправителя, получателя и сумму переводов внутри пула, поэтому следователи не могут восстановить прямую цепочку операций, даже если видят поступление средств.
Что произошло с ETF Grayscale по Zcash в тот же день?
Grayscale сообщила, что её ETF на Zcash (ZCSH) завершил 3-кратный обратный сплит акций, вступивший в силу до открытия торгов 30 сентября: каждая акция до сплита превратилась в три акции после сплита, которые продолжают торговаться на NYSE Arca без изменения общей стоимости инвестиций держателя.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com не несет ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимые исследования и/или консультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Ханна Коллимор
Ханна — писатель и редактор с почти десятилетним опытом ведения блогов и освещения мероприятий в криптоиндустрии. В Cryptopolitan Ханна работает над новостной страницей, освещая и анализируя последние события в сферах DeFi, RWA, криптовалютного регулирования, искусственного интеллекта и передовых технологий. Она окончила Университет Аркадии со степенью бакалавра делового администрирования.
