Em 30 de setembro, o investigador on-chain ZachXBT disse que um suposto atacante ligado à Coreia do Norte no caso de roubo da Bitget havia começado a mover cerca de 2.700 ZEC para o pool blindado da Zcash chamado Ironwood. De acordo com a detecção on-chain da BlockBeats, a carteira quente da Bitget havia sido previamente drenada de aproximadamente 18.900 ZEC.
