Hack di Bitget sposta 3,9 milioni di dollari verso un pool Zcash
Gli ZEC rubati sono finiti nel pool Ironwood di Zcash, dove le transazioni sono schermate. Questo rende più difficile tracciare i fondi mentre Bitget cerca di recuperarli.
In breve
- Dai wallet collegati all’hack di Bitget, mercoledì sono stati spostati circa 3,9 milioni di dollari in Zcash verso il pool schermato Ironwood.
- CoinDesk ha visto entrare 2.746 ZEC in tre transazioni; secondo ZachXBT, il denaro è passato attraverso due indirizzi intermedi dell’attaccante.
- Grazie al pool privato di Zcash, mittente, destinatario e importo vengono nascosti, rendendo più difficile seguire i fondi rubati.
Wallet collegati all’hack di Bitget hanno spostato mercoledì circa 3,9 milioni di dollari (€3,4 milioni) in Zcash verso il sistema di pagamento privato della coin. Questo rende più difficile seguire i fondi rubati, mentre la crypto exchange cerca di recuperare il denaro.
Il denaro sparisce in Ironwood
CoinDesk ha visto nei dati delle transazioni che 2.746 ZEC sono arrivati tra le 08:15 e le 08:46 UTC in tre trasferimenti dentro Ironwood, il più recente shielded pool di Zcash. Il ricercatore blockchain pseudonimo ZachXBT aveva già segnalato i movimenti mercoledì mattina. Secondo lui, il denaro è passato attraverso due indirizzi intermedi finanziati da un wallet che Bitget ha identificato come appartenente all’attaccante.
Il wallet ha ricevuto quasi 18.917 ZEC durante l’intrusione del 24 settembre. I tre depositi in Ironwood rappresentano circa il 15% degli ZEC rubati.
Perché è difficile da seguire
Zcash offre sia pagamenti pubblici sia privati. Fuori dallo shielded pool si vede quanti ZEC vengono inviati, ma dentro il pool mittente, destinatario e importo restano nascosti. Questo rende più difficile collegare direttamente un prelievo successivo alle coin rubate, anche se tempistiche e importi possono comunque dare indizi quando il denaro torna verso indirizzi pubblici.
Ironwood è stato attivato nel luglio 2026 ed è l’ultimo passo nell’infrastruttura di privacy di Zcash, dopo Sprout, Sapling e Orchard. Il pool serve a schermare meglio i pagamenti, mentre Zcash stesso usa zero-knowledge proofs, che permettono di validare le transazioni senza rivelare tutti i dettagli.
Più contesto per gli utenti Zcash
Per i lettori europei di crypto, questo caso mostra come le funzioni di privacy di una coin possano essere usate anche dagli attaccanti per rendere meno visibili i flussi di denaro. È rilevante per exchange, ricercatori e utenti che vogliono capire perché il recupero delle crypto rubate spesso richiede tempo e non è sempre tracciabile fino in fondo tramite la blockchain.
CoinDesk aveva già riportato in precedenza che circa 6,3 milioni di dollari (€5,5 milioni) in swap da ether a bitcoin erano passati tramite THORChain da un altro wallet collegato all’attaccante. Quegli swap lasciavano ancora una traccia pubblica dell’ether in entrata e del bitcoin in uscita, ma in un pool schermato quella traccia scompare in gran parte.
Anche le conseguenze più ampie dell’attacco a Bitget contano: in precedenza l’exchange aveva già ripreso gradualmente i prelievi dopo aver valutato i danni e rafforzato la sicurezza.
