Identifikation af Stjålet Kryptovaluta
On-chain efterforskere har identificeret yderligere mistænkt stjålet kryptovaluta, der bevæger sig ind i Zcash (ZEC). Midlerne er angiveligt knyttet til tre separate sikkerhedshændelser involverende Bitget, Cryptobills Ledger og Triple-A.
Rapport fra Blockchain-Analytiker
I et indlæg den 17. oktober på X rapporterede blockchain-analytiker Specter, at midler forbundet med Cryptobills Ledger-hændelsen og det $12 millioner Triple-A-udnyttelse var kommet ind i Zcash. Dette kom efter tidligere fund fra efterforsker ZachXBT vedrørende aktiver stjålet fra Bitget.
“De seneste anklager vedrører bevægelsen af stjålet kryptovaluta ind i et privatlivsfokuseret netværk, der giver brugerne mulighed for at skjule visse transaktionsdetaljer.”
Bitgets Sikkerhedsbrud
Rapporten følger Bitgets sikkerhedsbrud i september, som børsen vurderede til cirka $387,5 millioner efter at have gennemgået transaktioner på tværs af flere blockchains. Specters fund identificerede aktivitet involverende midler, der angiveligt er forbundet med Bitget, Cryptobills Ledger og Triple-A.
Analytikeren beskrev flere mistænkte angribere, der overførte kryptovaluta til ZEC, efter at ZachXBT afslørede brugen af Zcash’s privatlivsfunktioner i Bitget-sagen. Den 17. oktober identificerede kontoen Cryptobills Ledger-sikkerhedshændelsen som en kilde til de mistænkte overførsler.
Privatlivsteknologi i Zcash
Zcash understøtter transaktioner, der kan skjule oplysninger om afsendere, modtagere og overførte beløb. Dens privatlivsteknologi kan forhindre udenforstående observatører i at se transaktionsdetaljer, når aktiverne kommer ind i en skjult pulje.
Dog fastslår forskerens anklager ikke, at hver rapporteret overførsel blev skjult med succes, eller at midlerne er nået til deres endelige destination. Efterforskere kan identificere visse indskud i skjulte puljer, men den tilgængelige offentlige optegnelse afslører ikke nødvendigvis, hvor midlerne bevæger sig hen efterfølgende.
Ironwood Skjulte Pulje
Efterforskningen bygger på fund delt af ZachXBT den 30. september vedrørende kryptovaluta stjålet fra Bitget. Ifølge efterforskeren overførte wallets, der angiveligt var forbundet med angriberne, cirka 2.700 ZEC ind i Zcash’s Ironwood skjulte pulje, vurderet til cirka $3,8 millioner på det tidspunkt.
Ironwood er en nyere Zcash skjult pulje introduceret gennem netværkets opgradering den 28. juli 2026. Den bruger teknologi afledt fra det tidligere Orchard-system, mens den opretholder separat regnskab for transaktioner og saldi.
Bitgets Reaktion og Sikkerhedsforanstaltninger
Bitgets sikkerhedshændelse den 24. september involverede uautoriserede overførsler fra dele af dens hot- og warm wallet infrastruktur. Børsen vurderede oprindeligt de berørte aktiver til $351,6 millioner, men hævede tallet til $387,5 millioner efter yderligere blockchain-sporing.
Som crypto.news tidligere rapporterede, genoptog Bitget Bitcoin-udtræk den 28. september efter midlertidigt at have suspenderet udtrækstjenesterne. Børsen erklærede, at angriberne ikke havde kompromitteret dens kolde wallets eller opnået private nøgler.
Konklusion
Mens efterforskerne fortsætter med at følge de stjålne aktiver, har børsen gjort identificerede angriberadresser tilgængelige for sikkerhedsfirmaer, blockchain-projekter og andre organisationer involveret i sporing. De rapporterede Zcash-overførsler er ikke de første forsøg fra angribere knyttet til Bitget-bruddet på at flytte aktiver gennem tjenester designet til at komplicere transaktionssporing.
