Tiền điện tử bị đánh cắp chuyển vào Zcash
Các nhà điều tra on-chain đã xác định thêm nhiều loại tiền điện tử nghi ngờ bị đánh cắp đang được chuyển vào Zcash (ZEC). Những quỹ này được cho là liên quan đến ba sự cố bảo mật riêng biệt liên quan đến Bitget, Cryptobills Ledger và Triple-A. Trong một bài đăng vào ngày 17 tháng 10 trên X, nhà phân tích blockchain Specter đã báo cáo rằng các quỹ liên quan đến sự cố Cryptobills Ledger và vụ khai thác 12 triệu đô la của Triple-A đã được chuyển vào Zcash, sau những phát hiện trước đó của nhà điều tra ZachXBT về tài sản bị đánh cắp từ Bitget.
Các cáo buộc và phát hiện
Các cáo buộc mới nhất liên quan đến việc chuyển tiền điện tử bị đánh cắp vào một mạng lưới tập trung vào quyền riêng tư, cho phép người dùng che giấu một số chi tiết giao dịch. Tuy nhiên, Specter không công khai cung cấp một dấu vết giao dịch hoàn chỉnh hoặc xác định số tiền từ hai sự cố bổ sung đã vào ZEC bao nhiêu. Báo cáo này theo sau vụ vi phạm bảo mật của Bitget vào tháng 9, mà sàn giao dịch này ước tính thiệt hại khoảng 387,5 triệu đô la sau khi xem xét các giao dịch trên nhiều blockchain.
“Con số thiệt hại đã được xác nhận của Bitget bao gồm toàn bộ sự cố và không đại diện cho số tiền được cho là đã chuyển vào Zcash.”
Các phát hiện của Specter đã xác định hoạt động liên quan đến các quỹ được cho là liên quan đến Bitget, Cryptobills Ledger và Triple-A. Nhà phân tích đã mô tả nhiều kẻ tấn công nghi ngờ đã chuyển tiền điện tử vào ZEC sau khi ZachXBT tiết lộ việc sử dụng các tính năng quyền riêng tư của Zcash trong vụ Bitget. Tài khoản ngày 17 tháng 10 đã xác định sự cố bảo mật Cryptobills Ledger là một nguồn của các chuyển nhượng nghi ngờ.
Công nghệ quyền riêng tư của Zcash
Zcash hỗ trợ các giao dịch có thể che giấu thông tin về người gửi, người nhận và số tiền chuyển. Công nghệ quyền riêng tư của nó có thể ngăn chặn những người quan sát bên ngoài nhìn thấy chi tiết giao dịch một khi tài sản vào một bể được bảo vệ. Tuy nhiên, các cáo buộc của nhà nghiên cứu không xác lập rằng mọi chuyển nhượng được báo cáo đều được che giấu thành công hoặc rằng các quỹ đã đến đích cuối cùng của chúng.
Cuộc điều tra dựa trên các phát hiện được chia sẻ bởi ZachXBT vào ngày 30 tháng 9 liên quan đến tiền điện tử bị đánh cắp từ Bitget. Theo nhà điều tra, các ví được cho là liên quan đến các kẻ tấn công đã chuyển khoảng 2.700 ZEC vào bể được bảo vệ Ironwood của Zcash. Ông đã định giá các chuyển nhượng này khoảng 3,8 triệu đô la vào thời điểm đó.
Vụ vi phạm và các biện pháp bảo mật
Sự cố bảo mật của Bitget vào ngày 24 tháng 9 liên quan đến các chuyển nhượng không được ủy quyền từ các phần của cơ sở hạ tầng ví nóng và ấm của nó. Sàn giao dịch ban đầu ước tính các tài sản bị ảnh hưởng là 351,6 triệu đô la. Cập nhật bảo mật vào ngày 25 tháng 9 đã nâng con số này lên khoảng 387,5 triệu đô la sau khi theo dõi blockchain bổ sung và phân loại giao dịch.
“Sàn giao dịch đã xác định các tài sản bị ảnh hưởng trên các mạng tương thích với Ethereum, XRP Ledger, Zcash và TRON.”
Như crypto.news đã báo cáo trước đó, Bitget đã khôi phục việc rút Bitcoin vào ngày 28 tháng 9 sau khi tạm thời đình chỉ dịch vụ rút tiền trong khi điều tra vụ vi phạm. Sàn giao dịch cho biết các kẻ tấn công không xâm phạm ví lạnh của nó hoặc lấy được khóa riêng. Nó khẳng định rằng số dư tài khoản của khách hàng vẫn không bị ảnh hưởng và cam kết Quỹ Bảo vệ Người dùng của mình để bù đắp tổn thất tài chính.
Kết luận
Vụ vi phạm vào tháng 9 chiếm tỷ lệ lớn nhất trong tháng hack 768 triệu đô la của crypto, theo các phát hiện vào ngày 1 tháng 10 từ các công ty bảo mật blockchain PeckShield và CertiK. Tổng số của họ sử dụng các phương pháp báo cáo khác nhau và tính toán các khoản tiền bị ảnh hưởng tổng cộng, bao gồm cả tài sản sau đó được khôi phục. Đối với các chuyển nhượng Zcash được báo cáo mới đây, Specter chưa công bố một kế toán hoàn chỉnh về các quỹ liên quan đến Cryptobills Ledger hoặc Triple-A.
