داده های زنجیره ای نشان می دهد هکرها پول های سرقت شده را به Zcash منتقل می کنند

محققان در زنجیره ای، ارزهای رمزنگاری شده دیگری را شناسایی کرده اند که به Zcash (ZEC) منتقل می شوند و گزارش ها مربوط به سه حادثه امنیتی جداگانه شامل Bitget، Cryptobills Ledger و Triple-A است.

در 17 اکتبر، تحلیلگر بلاکچین Specter گزارش داد که وجوه مربوط به حادثه Cryptobills Ledger و 12 میلیون دلار بهره برداری سه گانه-A پس از یافته های قبلی توسط محقق زکریا در مورد دارایی های سرقت شده از Bitget وارد Zcash شده است.

آخرین اتهامات مربوط به حرکت رمزنگاری سرقت شده به یک شبکه متمرکز بر حریم خصوصی است که به کاربران اجازه می دهد تا جزئیات تراکنش خاصی را پنهان کنند. با این حال، Specter به طور عمومی یک مسیر معامله کامل را ارائه نداد یا تعیین کرد که چقدر پول از دو حادثه دیگر وارد ZEC شده است.

این گزارش به دنبال نقض امنیتی Bitget است که این مبادله در حدود 387.5 میلیون دلار پس از بررسی معاملات در چندین بلاک چین ارزش دارد. ارقام تایید شده Bitget کل حادثه را پوشش می دهد و نشان دهنده میزان نقل مکان شده به Zcash نیست.

Zcash جذب وجوه مرتبط با سه حادثه امنیتی رمزنگاری شده

یافته های Specter فعالیت های مربوط به وجوه مرتبط با Bitget، Cryptobills Ledger و Triple-A را مشخص کرد. این تحلیلگر چندین مهاجم مظنون را توصیف کرد که رمز ارز را به ZEC منتقل کردند، پس از آنکه زکریا استفاده از ویژگی های حریم خصوصی Zcash را در مورد Bitget فاش کرد.

حساب 17 اکتبر حادثه امنیتی Cryptobills Ledger را به عنوان یک منبع از انتقال های مشکوک شناسایی کرد. به طور جداگانه اشاره کرد که وجوه از سه گانه-A بهره برداری، که گزارش شده است شامل 12 میلیون دلار در رمزنگاری سرقت شده است.

نه ارزش انتقال Cryptobills Ledger و نه مقدار نسبت به سه برابر-A در اطلاعات عمومی ایجاد شده است. این تحقیق فاش نکرد که آیا بازیگران مظنون از آدرس های کیف پول یکسانی استفاده می کنند یا حرکات خود را هماهنگ می کنند.

با توجه به حساب Specter، این فعالیت شامل چندین بازیگر تهدید است. محقق ادعا نکرد که یک مهاجم مسئول هر سه حادثه است.

Zcash از تراکنش هایی پشتیبانی می کند که می تواند اطلاعات مربوط به فرستنده ها، گیرندگان و مقادیر منتقل شده را پنهان کند. تکنولوژی حفظ حریم خصوصی آن می تواند مانع از مشاهده جزئیات معاملات پس از ورود دارایی ها به یک استخر محافظت شده شود.

با این حال، اتهامات محقق نشان نمی دهد که هر انتقال گزارش شده با موفقیت پنهان شده است یا وجوه به مقصد نهایی خود رسیده است.

محققان می توانند سپرده های خاصی را در استخر های محافظت شده شناسایی کنند، اما رکورد عمومی موجود لزوما نشان نمی دهد که پس از آن وجوه کجا حرکت می کنند.

ZachXBT سرقت Bitget را در Ironwood دنبال می کند

این تحقیق بر اساس یافته های به اشتراک گذاشته شده توسط زکریا در 30 سپتامبر در مورد ارزهای دیجیتال به سرقت رفته از Bitget انجام شده است.

به گفته این محقق، کیف پول های مرتبط با مهاجمان حدود 2700 ZEC را به استخر آهنی Zcash منتقل کردند. او در آن زمان حدود 3.8 میلیون دلار ارزش گذاری کرد.

یافته های او پس از 24 سپتامبر سرقت شامل زیرساخت های دیوار گرم Bitget بود. زکریا به طور جداگانه حدود 18900 ZEC را شناسایی کرد که ارزش 28.3 میلیون دلار در ارزش گذاری گزارش شده در میان دارایی های مرتبط با این حادثه را دارد.

این محقق منابع تراکنش متصل به سپرده ها را به استخر محافظت شده ارائه داد. این ارجاع ها از ردیابی وجوه تا معاملات سپرده شناسایی شده حمایت می کنند اما پس از محافظت مقصد خود را ایجاد نمی کنند.

Ironwood یک استخر جدید Zcash است که از 28 ژوئیه 2026 از طریق شبکه معرفی شده است. از تکنولوژی مشتق شده از سیستم قبلی Orchard استفاده می کند و حسابداری جداگانه را برای معاملات و تعادل حفظ می کند.

ارتقاء شبکه Zcash Ironwood پس از کشف یک آسیب پذیری در Orchard که می تواند سکه های تقلبی را بدون تشخیص به گردش در آورد.

توسعه دهندگان حفاظت های محدود کننده انتقال از استخر قدیمی را معرفی کردند و یک استخر جایگزین با حفاظت های رمزنگاری به روز شده ایجاد کردند. ارتقاء طراحی شده است تا عرضه گردش Zcash را به طور مستقل قابل تأیید کند.

Ironwood به عنوان یک مکانیسم ضد پولشویی معرفی نشد. هدف اصلی آن این بود که به مسئله امنیتی Orchard رسیدگی کند در حالی که قابلیت های تراکنش محافظت شده را حفظ کرد.

ویژگی های حریم خصوصی پروتکل در دسترس کاربران قانونی قرار دارد و می تواند توسط بازیگران مخرب مورد استفاده قرار گیرد. ۱۷ اکتبر اتهامات مربوط به استفاده از این ویژگی ها توسط مهاجمان، نه یک آسیب پذیری جدید در پروتکل Ironwood.

Bitget تایید می کند 387.5 میلیون دلار سرقت شده در سپتامبر

حادثه امنیتی Bitget در 24 سپتامبر شامل انتقال غیر مجاز از بخش هایی از زیرساخت کیف پول گرم و گرم آن بود.

این مبادله در ابتدا دارایی های آسیب دیده را در 351.6 میلیون دلار برآورد کرد. به روز رسانی امنیتی 25 سپتامبر این رقم را به حدود 387.5 میلیون دلار پس از ردیابی بلاک چین و طبقه بندی معاملات افزایش داد.

Bitget توضیح داد که برآورد تجدید نظر شده شامل دارایی های تحت تاثیر Zcash و TRON است که در محاسبات اصلی گنجانده نشده است. تفاوت 35.9 میلیون دلاری ناشی از حسابداری کامل تر از این حادثه است، نه موج دیگری از سرقت.

این مبادله دارایی های آسیب دیده را در شبکه های سازگار با اتریوم، XRP Ledger، Zcash و TRON شناسایی کرد. این فهرست شامل XRP، ETH، USDT، ZEC، USDC، BNB، AVAX و چندین توکن دیگر است.

تحقیقات مستقل توسط شرکت امنیت سایبری متعلق به SlowMist و گوگل پس از آن حمله را بررسی کرد. Bitget گزارش داد که هر دو تحقیق، محصولات امنیتی شخص ثالث را شناسایی کردند که اجازه دسترسی غیر مجاز به محیط کیف پول مبادله را داشتند.

همانطور که Crypto.news قبلا گزارش داد، Bitget در ۲۸ سپتامبر پس از تعلیق موقت سرویس های خروج در حالی که بررسی این نقض.

این مبادله اظهار داشت که مهاجمان کیف پول های سرد خود را به خطر نینداخته اند یا کلیدهای خصوصی به دست آورده اند. حفظ کرد که تعادل حساب مشتری همچنان تحت تاثیر قرار گرفته و صندوق حفاظت از کاربر خود را برای پوشش از دست دادن مالی متعهد می کند.

در 30 سپتامبر، Bitget گزارش داد که صندوق حفاظت را به بیش از 300 میلیون دلار افزایش می دهد. به روز رسانی مدرک سپتامبر آن به طور جداگانه نشان داد که نسبت ذخیره ترکیبی از 131% در 19 دارایی پوشش داده شده است.

محققان تلاش های قبلی برای پنهان کردن پول های سرقت شده را شناسایی می کنند

انتقال Zcash گزارش شده اولین تلاش مهاجمان مرتبط با نقض Bitget برای انتقال دارایی ها از طریق خدمات طراحی شده برای پیچیده کردن ردیابی معامله نیست.

پس از حمله ماه سپتامبر، شرکت تجزیه و تحلیل بلاکچین AMLBot تقریبا چهار بیت کوین مرتبط با این حادثه را با یک معامله ی Wasabi CoinJoin ردیابی کرد.

گزارش شده است که انتقال CoinJoin Bitget یک مسیر شامل TRON، USDT0، Ethereum، THORChain و Bitcoin را دنبال می کند.

CoinJoin ترکیبی از ورودی های تراکنش و خروجی از چندین شرکت کننده است و تعیین اینکه کدام خروجی متعلق به یک فرستنده فردی است، سخت تر می شود.

ردیابی بلاک چین جداگانه حدود 2،390 ETH تبدیل به 75.2 بیت کوین از طریق 27 معاملات در THORChain، ارزش حدود6.3 میلیون دلار در آن زمان.

Bitget درخواست کرده بود که THORChain آدرس های مرتبط با سرقت را محدود کند. اپراتورهای شبکه ثابت کردند که کنترل های اضطراری آنها می تواند فعالیت شبکه را متوقف کند اما نمی تواند به طور انتخابی مبادله کاربر را مسدود کند.

در روزهای پس از این نقض، Bitget یک برنامه پاداش بازیابی را معرفی کرد که برای کمک های واجد شرایط در انجماد و بازیابی دارایی های سرقت شده پاداش می دهد.

این برنامه 5٪ از بودجه های موفق یخ زده را برای واجد شرایط بودن و 5٪ جداگانه برای وجوه با موفقیت از طریق اقدامات داوطلبانه واجد شرایط بهبود یافته است.

Bitget حذف اقدامات انجام شده در دستور دادگاه و یا دستورالعمل های قانون از اعتبار جایزه. مسئولیت نهایی برای تعیین مشارکت های واجد شرایط و محاسبه پرداخت ها را حفظ کرد.

تحقیقات بازیابی Bitget همچنان فعال است

همانطور که محققان به دنبال دارایی های سرقت شده ادامه می دهند، این مبادله آدرس های مهاجم را برای شرکت های امنیتی، پروژه های بلاک چین و دیگر سازمان های درگیر در ردیابی شناسایی کرده است.

25 سپتامبر آن شامل آدرس در شبکه های سازگار با اتریوم، XRP Ledger، Zcash و TRON، همراه با یک سیستم گزارش بهبود عمومی بود.

Bitget گفت که داشبورد ردیابی به روز خواهد شد زیرا محققان کیف پول یا حرکات اضافی مرتبط با این حادثه را شناسایی کردند. این مبادله، متولیان، صادر کنندگان و سیستم عامل های تجاری پایدار را تشویق کرد تا اکتشافات مربوطه را گزارش دهند.

این نقض در ماه سپتامبر بزرگترین حادثه واحد در ماه هک 768 میلیون دلاری کریپتو را به خود اختصاص داد، با توجه به یافته های 1 اکتبر از شرکت های امنیتی بلاکچین PeckShield و CertiK.

PeckShield ۷۶٫۵ میلیون دلار در ۵۵ حادثه بزرگ سپتامبر ثبت کرد، در حالی که CertiK حدود ۷۶.۴ میلیون دلار در ۹۷ مورد تخمین زد. کل آن ها از روش های مختلف گزارش دهی استفاده کردند و مقادیر آسیب دیده را به حساب آوردند، از جمله دارایی ها پس از آن بهبود یافتند.

برای نقل و انتقالات جدید Zcash، Specter یک حسابداری کامل از وجوه مرتبط با Cryptobills Ledger یا Triple-A را فاش نکرده است. هیچ مقدار بهبودی تایید شده یا مقصد نهایی برای این انتقال های خاص ایجاد نشده است.