Die Bitget-Hacker testen eine neue Route, um ihre $387,5 Millionen Beute aus dem Wiederherstellungsbereich herauszubringen. Anscheinend haben Wallets, die mit den mutmaßlichen nordkoreanischen Betreibern in Verbindung stehen, am frühen Mittwoch, dem 30. September, etwa $3,9 Millionen in den neuesten Privacy-Pool von Zcash, Ironwood, eingespült.
Cryptopolitan berichtete im August, dass ZCSH der erste US-ETF war, der Spot-Exposure auf ZEC anbot, als er am 25. August an der NYSE Arca debütierte. Und nun ist es derselbe Token, den nordkorea-verbundene Angreifer nutzen, um eine Diebstahlssumme im einstelligen Milliardenbereich zu waschen.
Bitget-Hacker versuchen, Gelder mit Zcash zu waschen
Sobald Gelder in den durch Shield geschützten Ironwood-Pool gelangen, können Informationen wie Absender, Empfänger und die Übertragungsmenge nicht mehr zurückverfolgt werden.
Ermittler können weiterhin beobachten, wie viel in den Pool gelangt. Wenn später davon an eine öffentliche Adresse auftaucht, wird der Abfluss wieder sichtbar. Die besten Analysten können nur aus dem Timing, den Werten und weiteren Metadaten ableiten. Doch ihnen entgeht die entscheidende Verbindung, die direkt die Gelder, die eingingen, mit dem Geld verknüpft, das wieder herauskam.
Die 2.746 ZEC, die in Ironwood flossen, wurden über drei Einzahlungen zwischen 08:15 und 08:46 UTC gesendet, nachdem sie zwei Zwischenadressen passiert hatten, die Gelder von einem Wallet erhalten hatten, das Bitget bereits markiert hat.
Cryptopolitan berichtete, dass Ironwood am 28. Juli 2026 live auf Zcash ging.
Der erste Privacy-ETF schließt seine Splits am selben Tag ab
Die Hack-Gelder von Bitget landeten am selben Morgen auf Zcash, an dem der einzige in den USA gelistete ETF für den Token, der Grayscale Zcash ETF (ZCSH), seinen 3-für-1-Forward-Split abschloss.
In der Bilanz am 28. September verzeichnete Inhaber erhielten zwei zusätzliche Aktien für jede, die sie besaßen, die nach Handelsschluss am 29. September ausgeschüttet wurden. Und jede Aktie vor dem Split wurde zu drei Aktien, die ungefähr ein Drittel des alten Nettoinventarwerts wert waren.
Wie wäscht Bitget den Rest des Geldes?
Die 3,9 Millionen US-Dollar, die der On-Chain-Ermittler ZachXBT als Erstes ausgemacht hat, machen etwa 15% der ZEC-Token aus, die die Angreifer gestohlen haben, und werden nun in Inkognito-Pools verlagert.
Die geschützten Einzahlungen sind nur eine der Exit-Routen, die die Hacker getestet haben. Etwa 6,3 Millionen US-Dollar sind über Ether-zu-Bitcoin-Swaps im Dunkeln verschwunden, die über THORChain verarbeitet wurden.
Der Versuch, mehr als 50 Millionen US-Dollar über das SHIELD-System von NEAR zu bewegen, ist gescheitert: Das Protokoll fror 503.000 US-Dollar ein – aber bevor das geschah, wurden etwa 166.000 US-Dollar erfolgreich verarbeitet, wie Cryptopolitan berichtete.
Circle und Tether haben außerdem eine wallet gesperrt, die mit einem Ausnutzer in Verbindung stand, und 318.013 US-Dollar an Stablecoins eingefroren.
Laut ZachXBT fragten die chinesischen Akteure, die Geld für die angeblichen DPRK-Angreifer bewegen, am 28. September in Discord-Servern und Telegram-Kanälen „offen nach Unterstützung“.
Bitgets Erholungs-Drive
Bitget hat sich schnell wieder gefangen, nachdem es den größten Rückschlag des Jahres 2026 bis heute erlitten hatte. Das Unternehmen hat bestätigt, dass es seinen Fonds für den Nutzer-Schutz wiederhergestellt hat, auf 309 Millionen US-Dollar, also etwa 3.705 Bitcoin – 131% über dem Versprechen von 300 Millionen US-Dollar.
Auszahlungen wurden in Phasen für Nutzer wieder geöffnet: beginnend mit BTC am 28. September, ETH am 29. September und USDT am 30. September. Andere Assets, Fiat und Peer-to-Peer-Dienste kommen am 2. Oktober zurück.
Die klügsten Köpfe im Krypto-Bereich lesen unseren Newsletter längst. Willst du dabei sein? Werde Teil davon.