ZachXBT: хакер Bitget начал переводить 3,8 млн долларов в защищенный пул Zcash

Ончейн-исследователь ZachXBT заявил в среду, что хакер, похитивший у Bitget 387,5 млн долларов, начал переводить около 2700 ZEC стоимостью примерно 3,8 млн долларов в защищенный пул Ironwood сети Zcash. По данным ончейн-отслеживания, депозит составляет примерно одну седьмую от объема ZEC, похищенных при взломе. Защищенный пул Zcash скрывает отправителей, получателей и суммы, хотя исследователи могут видеть, как монеты поступают в него и выходят из него. Ironwood запустили 28 июля на смену более старому пулу Orchard после того, как исследователь обнаружил ошибку, которая могла позволить создавать поддельные монеты. 24 сентября системы Bitget выявили несанкционированные переводы с горячих кошельков. Генеральный директор Bitget Грейси Чен заявила, что злоумышленники проникли во внутренние системы и подделали данные транзакций, а не похитили приватные ключи. Bitget заявляет, что фонд защиты покроет ущерб, а средства клиентов не пострадали. Чен говорила, что IP-адреса и схема атаки соответствуют действиям хакеров из КНДР. Аналитическая блокчейн-компания Elliptic считает связь с КНДР весьма вероятной, хотя ни одно правительство ее не подтвердило. Elliptic называет это крупнейшей кражей 2026 года, предположительно совершенной КНДР, и отмечает, что общий объем похищенных за год средств превысил 1 млрд долларов. По данным TRM Labs, атакующий разделил средства между новыми кошельками, на каждом из которых находилось примерно 10 000 ETH или 20 млн XRP. Меньшие суммы прошли через сервисы кроссчейн-свопов, включая Thorchain, Across, Bridgers, Chainflip и FixedFloat. Генеральный менеджер Near Intents Алекс Шевченко заявил во вторник, что система проверки SHIELD отклонила свопы на сумму более 50 млн долларов, связанные с атакующим. По словам Шевченко, около 503 000 долларов были заморожены во время свопов, а примерно 166 000 долларов прошли через систему. Near заявляет, что замороженные средства станут предметом юридических процедур и процедур возврата. Сооснователь Near Иллия Полосухин утверждал, что сеть без разрешений не обязывает каждое приложение обрабатывать каждую транзакцию. Чен публично призвала Thorchain отказать в обслуживании адресам атакующего. Thorchain заявила, что остановка сети защищает протокол в чрезвычайных ситуациях и не предназначена для заморозки отдельных средств или свопов. Разработчики Thorchain говорят, что решение об остановке принимают голосованием независимые операторы узлов. Согласно собственному отчету Thorchain, ранее сеть полностью останавливали примерно на пять недель после эксплойта на 10,7 млн долларов 15 мая. Thorchain возобновила работу 22 июня. По данным ончейн-анализа, в понедельник несколько партий общей стоимостью около 2390 ETH, или примерно 6,3 млн долларов, были конвертированы в 75,2 BTC через Thorchain. Bitget предлагает вознаграждение в размере 5 % от любых замороженных средств и еще 5 % от любых возвращенных средств, за исключением случаев, когда соответствующие действия предписаны судом или правоохранительными органами.