Хакер, похитивший $387,5 млн с биржи Bitget, начал скрывать активы в пуле Ironwood на блокчейне Zcash. По данным ZachXBT, злоумышленник перевел около 2 700 ZEC стоимостью $3,8 млн в этот защищенный пул, запущенный 28 июля взамен скомпрометированного пула Orchard.
Атака началась 24 сентября с несанкционированного вывода средств из горячих кошельков через взлом бэкенд-систем. Гендиректор Bitget Грейси Чен заявила, что средства клиентов не пострадали. Аналитики Elliptic связывают взлом с хакерами из КНДР, оценивая ущерб как крупнейший в 2026 году, что довело общую сумму краж за год до более чем $1 млрд.
Для отмывания средств использовались кроссчейн-сервисы, включая Thorchain, Across, Bridgers, Chainflip и FixedFloat. Система SHIELD от Near Intents отклонила транзакции на сумму более $50 млн, заморозив $503 000, однако $166 000 удалось провести через сеть.
Команда Thorchain отказалась блокировать адреса хакера, пояснив, что остановка сети — это экстренная мера защиты протокола, а не инструмент для блокировки отдельных переводов. Ранее, после взлома на $10,7 млн в мае 2026 года, сеть была остановлена на пять недель. По данным блокчейн-аналитики, хакер конвертировал около 2 390 ETH в 75,2 BTC через Thorchain.
Bitget объявила о выплате вознаграждения в размере 5% от суммы замороженных и 5% от суммы возвращенных средств, за исключением случаев, инициированных правоохранительными органами или судом.
