داده‌های آنچین: هکرها در حال انتقال وجوه سرقتی به زی‌کش (Zcash) هستند!

بر اساس گزارش یک تحلیلگر بلاکچین به نام Specter، وجوه مرتبط با حادثه Cryptobills Ledger و اکسپلویت ۱۲ میلیون دلاری Triple-A وارد شبکه زی‌کش شده است. این یافته‌ها به دنبال گزارش‌های قبلی محقق دیگری به نام ZachXBT در مورد انتقال دارایی‌های سرقت‌شده از صرافی Bitget به این شبکه منتشر می‌شود.

این اتهامات جدید به انتقال رمزارزهای سرقتی به یک شبکه متمرکز بر حریم خصوصی اشاره دارد که به کاربران اجازه می‌دهد جزئیات خاص تراکنش‌ها را پنهان کنند. با این حال، Specter شواهد کامل زنجیره تراکنش‌ها یا مبلغ دقیق وجوه منتقل‌شده از این دو حادثه به ZEC را به صورت عمومی ارائه نکرده است.

این گزارش در ادامه هک امنیتی صرافی Bitget در ماه سپتامبر منتشر می‌شود که ارزش آن پس از بررسی تراکنش‌ها در چندین بلاکچین، حدود ۳۸۷.۵ میلیون دلار برآورد شد. این رقم کل خسارت حادثه را پوشش می‌دهد و نشان‌دهنده مبلغی نیست که به زی‌کش منتقل شده است.

زی‌کش، مقصد وجوه سرقتی سه حادثه امنیتی

یافته‌های Specter فعالیت‌هایی را شامل می‌شود که ظاهراً به وجوه مرتبط با Bitget، Cryptobills Ledger و Triple-A مربوط است. این تحلیلگر توضیح داد که پس از افشاگری ZachXBT در مورد استفاده از ویژگی‌های حریم خصوصی زی‌کش در پرونده Bitget، چندین مهاجم مظنون، رمزارزهای خود را به ZEC منتقل کرده‌اند.

بر اساس گزارش Specter، این فعالیت‌ها توسط چندین عامل تهدید انجام شده و او ادعا نکرده که یک مهاجم مسئول هر سه حادثه بوده است.

زی‌کش از تراکنش‌هایی پشتیبانی می‌کند که می‌توانند اطلاعات مربوط به فرستندگان، گیرندگان و مبالغ منتقل‌شده را پنهان کنند. فناوری حریم خصوصی آن می‌تواند مانع از مشاهده جزئیات تراکنش توسط ناظران خارجی پس از ورود دارایی‌ها به یک استخر محافظت‌شده (shielded pool) شود. با این حال، این اتهامات ثابت نمی‌کند که تمام تراکنش‌های گزارش‌شده با موفقیت پنهان شده‌اند یا وجوه به مقصد نهایی خود رسیده‌اند.

ردیابی وجوه سرقتی Bitget به استخر Ironwood

این تحقیقات بر اساس یافته‌هایی است که ZachXBT در ۳۰ سپتامبر در مورد رمزارزهای سرقت‌شده از Bitget به اشتراک گذاشت. به گفته این محقق، کیف پول‌های مرتبط با مهاجمان تقریباً ۲۷۰۰ واحد ZEC (به ارزش تقریبی ۳.۸ میلیون دلار در آن زمان) را به استخر محافظت‌شده Ironwood در شبکه زی‌کش منتقل کرده‌اند.

این یافته‌ها به دنبال سرقت ۲۴ سپتامبر از زیرساخت کیف پول گرم Bitget منتشر شد. ZachXBT همچنین حدود ۱۸,۹۰۰ واحد ZEC دیگر به ارزش ۲۸.۳ میلیون دلار را در میان دارایی‌های مرتبط با این حادثه شناسایی کرده بود.

استخر Ironwood یک استخر محافظت‌شده جدیدتر در زی‌کش است که از طریق به‌روزرسانی شبکه در ۲۸ ژوئیه ۲۰۲۶ معرفی شد. این استخر برای رفع یک آسیب‌پذیری در سیستم قبلی Orchard ایجاد شد که می‌توانست اجازه دهد سکه‌های تقلبی بدون شناسایی در شبکه گردش کنند. هدف اصلی Ironwood رفع مشکل امنیتی Orchard و حفظ عملکرد تراکنش‌های محافظت‌شده بود، نه یک مکانیزم ضد پولشویی.

تأیید سرقت ۳۸۷.۵ میلیون دلاری توسط Bitget

حادثه امنیتی ۲۴ سپتامبر Bitget شامل انتقال‌های غیرمجاز از بخش‌هایی از زیرساخت کیف پول گرم و ولرم این صرافی بود. این صرافی در ابتدا خسارت را ۳۵۱.۶ میلیون دلار تخمین زد، اما پس از ردیابی‌های بیشتر، این رقم را به حدود ۳۸۷.۵ میلیون دلار افزایش داد. این اختلاف ۳۵.۹ میلیون دلاری به دلیل محاسبه دارایی‌های تحت تأثیر در شبکه‌های زی‌کش و ترون بود که در برآورد اولیه لحاظ نشده بودند.

صرافی Bitget اعلام کرد که کیف پول‌های سرد آن به خطر نیفتاده و موجودی حساب مشتریان تحت تأثیر قرار نگرفته است. این صرافی متعهد شد که زیان مالی را از طریق «صندوق حمایت از کاربران» خود پوشش دهد و در ۳۰ سپتامبر گزارش داد که این صندوق را به بیش از ۳۰۰ میلیون دلار بازگردانده است.

تلاش‌های دیگر برای پنهان کردن وجوه

انتقال به زی‌کش اولین تلاش مهاجمان مرتبط با هک Bitget برای پنهان کردن ردپای دارایی‌ها نبوده است. پیش از این، شرکت تحلیل بلاکچین AMLBot ردیابی کرده بود که تقریباً ۴ بیت‌کوین مرتبط با این حادثه وارد یک تراکنش CoinJoin در Wasabi شده است. همچنین، ردیابی‌های جداگانه نشان داد که حدود ۲۳۹۰ اتریوم از طریق ۲۷ تراکنش در THORChain به ۷۵.۲ بیت‌کوین (به ارزش حدود ۶.۳ میلیون دلار) تبدیل شده است.

در پی این هک، Bitget یک برنامه پاداش برای کمک به مسدودسازی و بازیابی دارایی‌های سرقت‌شده راه‌اندازی کرد. تحقیقات برای ردیابی وجوه سرقت‌رفته همچنان فعال است و صرافی آدرس‌های شناسایی‌شده مهاجمان را در اختیار شرکت‌های امنیتی و پروژه‌های بلاکچینی قرار داده است.