Puntos clave de la noticia:
- Los hackers vinculados al robo de $387.5 millones en Bitget transfirieron 2,746 ZEC, equivalentes a $3.9 millones, hacia Ironwood, el shielded pool de Zcash.
- Las tres transferencias representan aproximadamente el 15% del total de ZEC robado y se ejecutaron en un lapso de 31 minutos el 30 de septiembre de 2026.
- El investigador ZachXBT identificó los movimientos y señaló que los fondos transitaron por dos direcciones intermediarias antes de ingresar al pool privado.
El shielded pool Ironwood de Zcash recibió 2,746 ZEC, movimientos que apuntan a ocultar fondos provenientes del hackeo a Bitget. Las transferencias, equivalentes a $3.9 millones, ingresaron al pool entre las 08:15 y las 08:46 UTC en tres operaciones separadas, según el análisis de registros de transacciones.
El investigador ZachXBT fue el primero en señalar los movimientos ese mismo miércoles. Según su análisis, los fondos llegaron a través de dos direcciones intermediarias financiadas por una wallet que Bitget identificó como perteneciente al atacante. Esa wallet había recibido casi 18,917 ZEC durante la brecha del 24 de septiembre, que generó pérdidas por $387.5 millones al exchange.
ZEC Blindado en Ironwood
Zcash permite tanto pagos públicos como privados. Los investigadores pueden observar los montos que ingresan a Ironwood, pero una vez dentro del shielded pool, el remitente, el destinatario y el monto quedan ocultos.
Si los fondos regresan a una dirección pública, el monto que sale del pool vuelve a ser visible, lo que permite comparar puntos de entrada y salida mediante metadatos como el tiempo y los montos. Sin embargo, Zcash no expone un rastro transaccional que vincule ambos extremos de forma directa.
Fondos Distribuidos en Múltiples Cadenas
Las transferencias ejecutadas hacia Ironwood representan aproximadamente el 15% del ZEC robado. El resto de los fondos se ha movido a través de distintas redes mediante otros servicios.
Previamente se habían rastreado alrededor de $6.3 millones en swaps de ETH a bitcoin ejecutados a través de THORChain desde una wallet vinculada al atacante. A diferencia de los movimientos dentro de Ironwood, esos swaps dejaron un registro público de los montos de entrada y salida, lo que facilita su seguimiento por parte de los investigadores.
