Vào ngày 30 tháng 9, nhà điều tra on-chain ZachXBT cho biết kẻ tấn công bị tình nghi liên quan đến Triều Tiên trong vụ trộm của Bitget đã bắt đầu chuyển khoảng 2.700 ZEC vào pool được bảo vệ (shielded) của Zcash có tên Ironwood. Theo phát hiện on-chain của BlockBeats, ví nóng của Bitget trước đó đã bị rút cạn khoảng 18.900 ZEC.