Взломавшие Bitget переместили 4 миллиона долларов в приватный пул Zcash, затруднив отслеживание средств.
Кошельки, связанные с взломом Bitget на сумму 387,5 миллиона долларов, переместили около 3,9 миллиона долларов в zcash (ZEC) в приватную платежную систему этой криптовалюты в среду, что затруднило отслеживание похищенных средств по мере попыток биржи их вернуть.
Анализ записей транзакций CoinDesk показал, что 2 746 ZEC были внесены в Ironwood, самый новый шифрованный (shielded) пул Zcash, в трёх переводах между 08:15 и 08:46 по всемирному координированному времени. Это составляет примерно 15 процентов от ZEC, похищенных при взломе 24 сентября.
Псевдонимный блокчейн-следователь ZachXBT первым отметил эти перемещения ранее в среду. По его словам, средства прошли через два промежуточных адреса, профинансированных кошельком, который Bitget идентифицировала как принадлежащий злоумышленнику; этот кошелёк получил почти 18 917 ZEC во время взлома 24 сентября.
Zcash предлагает как публичные, так и приватные платежи. Исследователи могут увидеть объём, входящий в Ironwood, но переводы внутри шифрованного пула скрывают отправителя, получателя и сумму. Если средства позже возвращаются на публичный адрес, сумма, покидающая пул, становится снова видимой. Исследователи могут сопоставлять эти входы и выходы по таймингу, суммам и другим метаданным, но сама сеть Zcash не раскрывает явной цепочки транзакций, связывающей одно с другим.
Три депозита представляют примерно 15 процентов украденных ZEC. Другие средства были перемещены через разные блокчейны с помощью сервисов свапа: ранее CoinDesk проследил около 6,3 миллиона долларов в эфире, обменянных на биткоины через THORChain с одного кошелька, связанного со злоумышленником. Эти свапы оставили публичную запись о входящем эфире и исходящем биткоине.
(Это развивающаяся история.)