Des hackers utilisent Zcash pour blanchir des cryptomonnaies volées

Plusieurs groupes criminels utilisent Zcash (ZEC) pour blanchir des cryptomonnaies volées. Après une alerte du chercheur ZachXBT au sujet des auteurs présumés nord-coréens du piratage de Bitget, il apparaît que des fonds dérobés lors d’autres incidents récents transitent également par Zcash. Les analystes de la blockchain mettent en garde : des acteurs malveillants exploitent activement les fonctions de confidentialité du réseau pour effacer leurs traces.

En bref :

• Lors du piratage de Bitget en septembre 2026, 28,3 millions de dollars de ZEC ont été volés dans un portefeuille chaud.
• Les attaquants font désormais transiter une partie de ces fonds par le pool de confidentialité Ironwood, dont environ 2 700 ZEC (3,8 millions de dollars).
• Des fonds volés lors du piratage de Cryptobills Ledger et de celui de Triple-A (12 millions de dollars) sont également déplacés via Zcash.

Des attaquants nord-coréens font transiter des millions via Ironwood

Le 24 septembre 2026, environ 18 900 ZEC, soit 28,3 millions de dollars, ont été volés dans un portefeuille chaud de la plateforme d’échange de cryptomonnaies Bitget. L’attaque est attribuée à des acteurs qui seraient liés à la Corée du Nord.

ZachXBT a documenté le transfert par les auteurs présumés d’environ 2 700 ZEC, d’une valeur de 3,8 millions de dollars, vers le pool Ironwood, une couche de confidentialité du réseau Zcash qui soustrait les transactions à l’inspection publique. ZachXBT a publié les identifiants des transactions correspondantes et l’adresse source.

Une tendance qui dépasse le cas Bitget

Après que ZachXBT a partagé ses observations, l’analyste de la blockchain Specter a signalé une tendance plus large. Selon lui, des fonds volés lors du piratage de Cryptobills Ledger et de celui de Triple-A (12 millions de dollars) affluent également vers ZEC.

Specter Analyst indique, à partir de données de la blockchain, que les attaquants exploitent activement les fonctions de confidentialité de Zcash pour dissimuler l’origine des fonds volés. Les transactions confidentielles compliquent considérablement le traçage des fonds, ce qui rend Zcash attrayant pour les criminels cherchant à effacer leurs traces.

Specter note également que des projets concurrents axés sur la confidentialité affirmaient auparavant que les acteurs malveillants n’utiliseraient pas Zcash. Les incidents récents montrent que cet argument n’est plus tenable.