Hackers supostamente ligados à Coreia do Norte começaram a transferir parte do ZEC roubado da Bitget para o Ironwood. A movimentação diminui a visibilidade sobre o destino dos recursos após a entrada no pool blindado da Zcash. Ainda assim, investigadores conseguem acompanhar o percurso dos fundos até o depósito no mecanismo de privacidade. O caso envolve valores retirados de uma carteira conectada à internet.

Segundo ZachXBT, cerca de 2.700 ZEC, avaliados em aproximadamente US$ 3,8 milhões, seguiram para o Ironwood. Esse volume faz parte dos cerca de 18.900 ZEC, equivalentes a US$ 28,3 milhões, ligados ao ataque. Os hackers teriam retirado a quantia de uma hot wallet da Bitget em 24 de setembro. Além disso, o investigador identificou três transações de depósito e o que parece ser o endereço usado na origem do roubo.

Transferência de ZEC limita o rastreamento

Inicialmente, os recursos roubados permaneceram em endereços transparentes da Zcash. Nesse formato, as transações funcionam de maneira semelhante às operações registradas na rede do Bitcoin. Por isso, qualquer pessoa pode consultar os endereços, os valores e as transferências realizadas.

Contudo, a Zcash oferece privacidade opcional aos usuários. Quando alguém transfere ZEC de um endereço transparente para o Ironwood, as operações internas passam a usar provas de conhecimento zero. Dessa forma, o sistema oculta remetentes, destinatários e outros dados das transações realizadas dentro do pool. Ao mesmo tempo, a blockchain mantém público o depósito feito a partir do endereço transparente.

Embora a entrada continue visível, os investigadores perdem parte da capacidade de seguir os recursos. Assim, eles conseguem verificar o valor, o horário e o endereço que enviou o depósito. Depois disso, acompanhar a redistribuição do ZEC dentro do ambiente blindado se torna muito mais difícil.

Ironwood substituiu o pool Orchard após falha

O Ironwood é o pool blindado mais recente da Zcash. A rede lançou o mecanismo com a atualização NU6.3, em 28 de julho de 2026. A mudança ocorreu depois que desenvolvedores identificaram uma falha no pool Orchard, utilizado anteriormente. Segundo a Zcash, o recurso reforça a segurança e permite verificar de forma independente a integridade da oferta circulante.

Essa atualização ajuda a explicar a atenção gerada pela movimentação. Com isso, a entrada de recursos no Ironwood permanece pública, enquanto o histórico interno fica protegido. Em contrapartida, analistas enfrentam limitações para determinar como os hackers redistribuem os valores após o depósito.

Saídas do Ironwood ainda podem fornecer pistas

Mesmo com a blindagem, autoridades e empresas de análise podem aproveitar informações disponíveis na blockchain. Primeiro, elas preservam o rastro transparente que antecede a chegada dos recursos ao Ironwood. Em seguida, os investigadores podem observar possíveis retiradas e interações com exchanges, custodiantes ou outros serviços conhecidos. No entanto, essas pistas não revelam automaticamente todas as movimentações internas.

Nesse cenário, os investigadores podem combinar registros da blockchain com dados mantidos por exchanges. Caso o ZEC roubado chegue a um serviço regulado, as autoridades poderão solicitar informações de identificação. Então, esses registros podem criar outro ponto de rastreamento e relacionar os recursos a uma conta específica. Também existe a possibilidade de congelamento quando os valores alcançam uma plataforma capaz de bloquear a operação.

Portanto, o Ironwood limita a visibilidade sobre as transações internas, mas não elimina todas as possibilidades de investigação. Apesar disso, o caminho transparente anterior ao depósito continua registrado publicamente. Uma futura interação com serviços identificáveis pode restaurar parte da capacidade de rastrear ou congelar os recursos.

	Receba nossas últimas notícias em primeira mão.   Adicione-nos como sua fonte preferida no Google    e toque em “Favorito” para priorizar nossas atualizações.