Analitycy onchain, w tym Specter oraz ZachXBT, zidentyfikowali próby prania skradzionych funduszy przy użyciu funkcji prywatności sieci Zcash. Środki pochodzące z trzech różnych incydentów bezpieczeństwa – ataków na Bitget, Cryptobills Ledger oraz Triple-A – miały trafić do tzw. chronionych pul (shielded pools).
W przypadku Bitget, gdzie straty oszacowano na około 387,5 miliona dolarów, śledczy odnotowali transfer około 2700 ZEC do nowej puli Ironwood. Atak na Bitget był możliwy dzięki kompromitacji produktów bezpieczeństwa firm trzecich, co pozwoliło hakerom uzyskać dostęp do infrastruktury portfeli gorących i ciepłych.
Hakerzy wykorzystują mechanizmy Zcash, takie jak pula Ironwood, aby ukryć nadawców, odbiorców oraz kwoty transakcji. Choć śledczy potrafią zidentyfikować moment wpłaty do puli chronionej, dalszy ruch środków pozostaje dla publicznego rejestru niewidoczny.
Warto zaznaczyć, że wprowadzenie puli Ironwood było odpowiedzią na podatność w starszym systemie Orchard, a nie celowym działaniem mającym na celu ułatwienie prania pieniędzy. Zcash pozostaje jednak atrakcyjnym narzędziem dla przestępców ze względu na swoją technologię zapewniającą prywatność.
