Pagkakakilanlan ng Ninakaw na Cryptocurrency
Natukoy ng mga on-chain investigator ang karagdagang mga hinihinalang ninakaw na cryptocurrency na pumapasok sa Zcash (ZEC). Ang mga pondong ito ay iniulat na konektado sa tatlong magkahiwalay na insidente ng seguridad na kinasasangkutan ang Bitget, Cryptobills Ledger, at Triple-A.
Mga Detalye ng Insidente
Sa isang post noong Oktubre 17 sa X, iniulat ng blockchain analyst na si Specter na ang mga pondo na nauugnay sa insidente ng Cryptobills Ledger at ang $12 milyong Triple-A exploit ay pumasok sa Zcash, kasunod ng mga naunang natuklasan ng investigator na si ZachXBT tungkol sa mga asset na ninakaw mula sa Bitget.
Privacy at Seguridad
Ang pinakabagong mga alegasyon ay may kinalaman sa paglipat ng ninakaw na cryptocurrency sa isang privacy-focused network na nagpapahintulot sa mga gumagamit na itago ang ilang detalye ng transaksyon. Gayunpaman, hindi ibinigay ni Specter sa publiko ang kumpletong trail ng transaksyon o itinatag kung gaano karaming pera mula sa dalawang karagdagang insidente ang pumasok sa ZEC.
“Ang Zcash ay sumusuporta sa mga transaksyon na maaaring itago ang impormasyon tungkol sa mga nagpadala, tumanggap, at mga inilipat na halaga.”
Mga Natuklasan ng Imbestigasyon
Ang imbestigasyon ay bumubuo sa mga natuklasan na ibinahagi ni ZachXBT noong Setyembre 30 tungkol sa cryptocurrency na ninakaw mula sa Bitget. Ayon sa investigator, ang mga wallet na hinihinalang konektado sa mga umaatake ay naglipat ng humigit-kumulang 2,700 ZEC sa shielded pool ng Zcash na Ironwood. Tinatayang nagkakahalaga ang mga paglilipat ng humigit-kumulang $3.8 milyon sa oras na iyon.
Pag-upgrade ng Zcash Ironwood
Ang Ironwood ay isang mas bagong shielded pool ng Zcash na ipinakilala sa pamamagitan ng pag-upgrade ng network noong Hulyo 28, 2026. Gumagamit ito ng teknolohiya na nagmula sa mas naunang sistemang Orchard habang pinapanatili ang hiwalay na accounting para sa mga transaksyon at balanse.
Mga Hakbang ng Bitget
Ang insidente ng seguridad ng Bitget noong Setyembre 24 ay kinasangkutan ng mga hindi awtorisadong paglilipat mula sa mga bahagi ng hot at warm wallet infrastructure nito. Sa simula, tinatayang ng exchange ang mga naapektuhang asset sa $351.6 milyon. Ang pag-update ng seguridad nito noong Setyembre 25 ay nagtaas ng figure sa humigit-kumulang $387.5 milyon.
Mga Pagsubok sa Pagsubaybay
Ang mga iniulat na paglilipat ng Zcash ay hindi ang unang mga pagtatangkang ginawa ng mga umaatake na konektado sa paglabag ng Bitget upang ilipat ang mga asset sa pamamagitan ng mga serbisyo na dinisenyo upang kumplikahin ang pagsubaybay ng transaksyon. Matapos ang pag-atake noong Setyembre, sinubaybayan ng blockchain analytics firm na AMLBot ang humigit-kumulang apat na BTC na konektado sa insidente na pumapasok sa isang Wasabi CoinJoin transaction.
Recovery Bounty Program
Sa mga araw pagkatapos ng paglabag, nagpakilala ang Bitget ng isang recovery bounty program na nag-aalok ng mga gantimpala para sa kwalipikadong tulong sa pagyeyelo at pagbawi ng mga ninakaw na asset. Nagbibigay ang programa ng 5% ng matagumpay na na-freeze na pondo sa mga kwalipikadong kontribyutor.
Konklusyon
Habang patuloy na sinusubaybayan ng mga investigator ang mga ninakaw na asset, ginawa ng exchange na magagamit ang mga natukoy na address ng umaatake sa mga security firms, blockchain projects, at iba pang mga organisasyon na kasangkot sa pagsubaybay. Ang paglabag noong Setyembre ay nag-account para sa pinakamalaking solong insidente sa $768 milyon na buwan ng pag-hack ng crypto.
