Penyelidikan Pergerakan Cryptocurrency yang Diduga Dicuri
Penyelidik on-chain telah mengidentifikasi pergerakan tambahan cryptocurrency yang diduga dicuri ke Zcash (ZEC). Dana tersebut dilaporkan terkait dengan tiga insiden keamanan terpisah yang melibatkan Bitget, Cryptobills Ledger, dan Triple-A. Dalam sebuah unggahan pada 17 Oktober di platform X, analis blockchain Specter melaporkan bahwa dana yang terkait dengan insiden Cryptobills Ledger dan eksploitasi Triple-A senilai $12 juta telah masuk ke Zcash, mengikuti temuan sebelumnya oleh penyelidik ZachXBT mengenai aset yang dicuri dari Bitget.
Tuduhan dan Temuan
Tuduhan terbaru ini berkaitan dengan pergerakan cryptocurrency yang dicuri ke dalam jaringan yang berfokus pada privasi, yang memungkinkan pengguna menyembunyikan rincian transaksi tertentu. Namun, Specter tidak secara publik memberikan jejak transaksi lengkap atau menetapkan berapa banyak uang dari dua insiden tambahan yang telah masuk ke ZEC. Laporan ini mengikuti pelanggaran keamanan Bitget pada bulan September, yang diperkirakan oleh bursa tersebut bernilai sekitar $387,5 juta setelah meninjau transaksi di beberapa blockchain.
“Angka kerugian yang dikonfirmasi oleh Bitget mencakup seluruh insiden dan tidak mencerminkan jumlah yang dilaporkan dipindahkan ke Zcash.”
Temuan Specter mengidentifikasi aktivitas yang melibatkan dana yang diduga terkait dengan Bitget, Cryptobills Ledger, dan Triple-A. Analis tersebut menggambarkan beberapa pelaku yang diduga menyerang dan mentransfer cryptocurrency ke ZEC setelah ZachXBT mengungkapkan penggunaan fitur privasi Zcash dalam kasus Bitget.
Detail Insiden Keamanan
Akun 17 Oktober mengidentifikasi insiden keamanan Cryptobills Ledger sebagai salah satu sumber transfer yang diduga. Ini secara terpisah menyebutkan dana dari eksploitasi Triple-A, yang dilaporkan melibatkan $12 juta dalam cryptocurrency yang dicuri. Namun, baik nilai transfer Cryptobills Ledger maupun jumlah yang dikaitkan dengan Triple-A tidak ditetapkan dalam informasi yang dipublikasikan.
Penyelidikan tidak mengungkapkan apakah pelaku yang diduga menggunakan alamat dompet yang sama atau mengoordinasikan pergerakan mereka. Menurut akun Specter, aktivitas tersebut melibatkan beberapa aktor ancaman. Peneliti tidak mengklaim bahwa satu penyerang bertanggung jawab atas ketiga insiden tersebut.
Fitur Privasi Zcash
Zcash mendukung transaksi yang dapat menyembunyikan informasi tentang pengirim, penerima, dan jumlah yang ditransfer. Teknologi privasinya dapat mencegah pengamat luar melihat rincian transaksi setelah aset masuk ke dalam kolam yang terlindungi. Namun, tuduhan peneliti tidak menetapkan bahwa setiap transfer yang dilaporkan berhasil disembunyikan atau bahwa dana telah mencapai tujuan akhir mereka.
Transfer dan Penyelidikan Lanjutan
Penyelidikan ini dibangun di atas temuan yang dibagikan oleh ZachXBT pada 30 September mengenai cryptocurrency yang dicuri dari Bitget. Menurut penyelidik, dompet yang diduga terkait dengan para penyerang mentransfer sekitar 2.700 ZEC ke kolam terlindungi Ironwood Zcash. Ia memperkirakan nilai transfer tersebut sekitar $3,8 juta pada saat itu.
Temuannya mengikuti pencurian pada 24 September yang melibatkan infrastruktur dompet panas Bitget. ZachXBT secara terpisah mengidentifikasi sekitar 18.900 ZEC, senilai $28,3 juta pada penilaian yang dilaporkan, di antara aset yang terkait dengan insiden tersebut.
Kolam Terlindungi Ironwood
Penyelidik memberikan referensi transaksi yang terhubung dengan setoran ke kolam terlindungi. Referensi tersebut mendukung pelacakan dana hingga transaksi setoran yang diidentifikasi tetapi tidak menetapkan tujuan mereka setelah dilindungi. Ironwood adalah kolam terlindungi Zcash yang lebih baru yang diperkenalkan melalui peningkatan jaringan pada 28 Juli 2026.
Ini menggunakan teknologi yang berasal dari sistem Orchard sebelumnya sambil mempertahankan akuntansi terpisah untuk transaksi dan saldo. Peningkatan jaringan Zcash Ironwood mengikuti penemuan kerentanan di Orchard yang dapat memungkinkan koin palsu beredar tanpa terdeteksi.
Program Bounty Pemulihan
Dalam beberapa hari setelah pelanggaran, Bitget memperkenalkan program bounty pemulihan yang menawarkan hadiah untuk bantuan yang memenuhi syarat dalam membekukan dan memulihkan aset yang dicuri. Program ini memberikan 5% dari dana yang berhasil dibekukan kepada kontributor yang memenuhi syarat dan 5% terpisah untuk dana yang berhasil dipulihkan melalui tindakan sukarela yang memenuhi syarat.
Bitget mengecualikan tindakan yang dilakukan berdasarkan perintah pengadilan atau instruksi penegakan hukum dari kelayakan bounty. Mereka mempertahankan tanggung jawab akhir untuk menentukan kontribusi yang memenuhi syarat dan menghitung pembayaran.
Kesimpulan
Pelanggaran bulan September mencatat insiden tunggal terbesar dalam bulan pencurian crypto senilai $768 juta, menurut temuan 1 Oktober dari perusahaan keamanan blockchain PeckShield dan CertiK. Untuk transfer Zcash yang baru dilaporkan, Specter belum mengungkapkan akuntansi lengkap dari dana yang terkait dengan Cryptobills Ledger atau Triple-A. Tidak ada jumlah pemulihan yang dikonfirmasi atau tujuan akhir yang telah ditetapkan untuk transfer spesifik tersebut.
