Hoje · Seguranca
Investigadores ligam fundos roubados de Bitget, Cryptobills e Triple-A ao Zcash
Analista on-chain Specter identificou depósitos no pool Ironwood do Zcash vindos de três incidentes distintos; Bitget confirmou US$ 387,5 milhões roubados em setembro.
Pesquisadores de blockchain identificaram movimentos de criptomoedas roubadas de três incidentes de segurança distintos para o pool blindado Ironwood do Zcash (ZEC), segundo relatório do analista Specter publicado em 17 de outubro.
A investigação conecta fundos do ataque à Bitget de 24 de setembro, do incidente da Cryptobills Ledger e do exploit de US$ 12 milhões da Triple-A a depósitos no Zcash. O pesquisador ZachXBT havia rastreado anteriormente cerca de 2.700 ZEC (aproximadamente US$ 3,8 milhões na época) do caso Bitget para o pool Ironwood em 30 de setembro.
A Bitget confirmou em atualização de 25 de setembro que o total de ativos afetados alcançou US$ 387,5 milhões, revisando estimativa inicial de US$ 351,6 milhões após contabilizar ativos em Zcash e TRON não incluídos na primeira contagem. A exchange afirmou que carteiras frias e chaves privadas não foram comprometidas e que saldos de clientes não foram afetados.
O pool Ironwood foi ativado em 28 de julho de 2026 como parte de uma atualização de rede que substituiu o pool Orchard anterior, após a descoberta de uma vulnerabilidade que poderia permitir a criação de moedas falsificadas sem detecção. A atualização introduziu proteções criptográficas atualizadas mantendo a funcionalidade de transações blindadas.
Specter não divulgou a quantia exata movida dos incidentes Cryptobills e Triple-A para o Zcash, nem estabeleceu se os mesmos atores estão por trás dos três casos. O analista descreveu múltiplos atores de ameaça transferindo criptomoedas para ZEC após as divulgações de ZachXBT sobre o caso Bitget.
Investigadores podem identificar depósitos em pools blindados, mas o registro público não revela para onde os fundos se movem após entrarem no pool. A Bitget mantém programa de recompensa de recuperação oferecendo 5% dos fundos congelados e 5% dos recuperados a colaboradores elegíveis, e disponibilizou endereços de atacantes identificados para empresas de segurança e projetos de blockchain.