据链上调查员ZachXBT周三表示，从加密货币交易所Bitget盗走3.875亿美元的黑客已开始将部分赃款藏入Zcash的隐私池。攻击者将约2700 ZEC（约合380万美元）转入Ironwood，这是一个专注于隐私的Zcash区块链上的屏蔽池（shielded pool）。屏蔽池会加密发送方、接收方和金额，资金进入后便无法追踪。
Ironwood于7月28日启动，用于替代旧池Orchard（此前一名研究者发现漏洞可能导致伪造代币）。据链上追踪，此次存入量约为黑客窃取ZEC总量的七分之一。调查者仍能看到硬币流入和流出池子，但无法得知中间过程。
Bitget CEO Gracy Chen表示，攻击的IP地址和模式与朝鲜黑客相符，区块链分析公司Elliptic也认为朝鲜关联“极有可能”。Elliptic将其列为2026年最大的疑似朝鲜盗窃案，使本年度总额突破10亿美元。
这起盗窃始于9月24日，Bitget系统标记出热钱包（联网钱包）的未授权转账。Chen称攻击者进入后端系统并伪造交易数据，而非盗取私钥。Bitget称其保护基金覆盖损失，客户余额不受影响。
随后是洗钱过程。TRM Labs发现攻击者将资金分割至持有整数金额的新钱包，每个约1万ETH或2000万XRP。较小部分通过跨链兑换服务（如Thorchain、Across、Bridgers、Chainflip和FixedFloat）转移以混淆踪迹。
Near Intents则予以拒绝。总经理Alex Shevchenko周二表示，其名为SHIELD的筛查系统拒绝了与Bitget攻击者相关的超5000万美元兑换。约50.3万美元在兑换中被冻结，约16.6万美元漏过。Near表示冻结资金将走法律与回收程序。
此举引发了加密圈关于“无许可（permissionless）”一词的熟悉争论。Near联合创始人Illia Polosukhin认为，这并不强制每个应用处理每笔交易。Thorchain则持相反态度：在Chen公开要求其拒绝攻击者地址服务后，Thorchain在X上发文称，网络暂停是保护协议的紧急工具，而非冻结特定资金或兑换的方式，它由独立节点运营者投票决定，而非公司。
但明显反对意见是Thorchain此前曾停止交易：根据其后报告，在5月15日1070万美元漏洞后，其全网暂停约五周（6月22日恢复）。黑客的兑换在此期间持续进行。链上数据显示，周一数批总计约2390 ETH（约630万美元）通过Thorchain换成75.2 BTC。
Bitget提供赏金：冻结资金的5%和回收资金的5%（法院或执法命令行动除外）。
Myriad: Where does Ethereum go next? Click to make your prediction.