ZachXBT, Bitget saldırganının 3,8 milyon doları Zcash'in gizlilik havuzuna aktardığını söylüyor

Zincir üstü araştırmacı ZachXBT, çarşamba günü Bitget'ten 387,5 milyon dolarlık hırsızlığın arkasındaki saldırganın yaklaşık 3,8 milyon dolar değerindeki yaklaşık 2.700 ZEC'yi Zcash'in gizli Ironwood havuzuna aktarmaya başladığını söyledi. Zincir üstü takip verileri, yatırılan miktarın saldırıda çalınan ZEC'lerin yaklaşık yedide biri olduğunu gösteriyor. Zcash'in gizli havuzu göndericileri, alıcıları ve tutarları gizliyor ancak araştırmacılar havuza giren ve çıkan coinleri görebiliyor. Ironwood, bir araştırmacının sahte coin basılmasına olanak sağlayabilecek bir hata bulmasının ardından eski Orchard havuzunun yerini almak üzere 28 Temmuz'da kullanıma açıldı. Bitget'in sistemleri, 24 Eylül'de sıcak cüzdanlarından yetkisiz transferler yapıldığını belirledi. Bitget CEO'su Gracy Chen, saldırganların özel anahtarları çalmak yerine arka uç sistemlerine girip işlem verilerini sahte olarak oluşturduğunu söyledi. Bitget, koruma fonunun zararı karşıladığını ve müşteri bakiyelerinin etkilenmediğini söylüyor. Chen, saldırıda kullanılan IP adreslerinin ve saldırı modelinin Kuzey Koreli hackerlarla örtüştüğünü söyledi. Blokzincir analiz şirketi Elliptic, Kuzey Kore bağlantısının çok muhtemel olduğunu belirtiyor ancak hiçbir hükümet bunu doğrulamadı. Elliptic, hırsızlığı 2026'da Kuzey Kore bağlantısından şüphelenilen en büyük hırsızlık olarak nitelendiriyor ve bunun bu yılki toplamı 1 milyar doların üzerine çıkardığını söylüyor. TRM Labs, saldırganın fonları her biri yaklaşık 10.000 ETH veya 20 milyon XRP tutan yeni cüzdanlara böldüğünü tespit etti. Daha küçük tutarlar Thorchain, Across, Bridgers, Chainflip ve FixedFloat dahil zincirler arası takas hizmetlerinden geçirildi. Near Intents Genel Müdürü Alex Shevchenko, salı günü SHIELD tarama sistemlerinin saldırganla bağlantılı 50 milyon doları aşan takas işlemlerini reddettiğini söyledi. Shevchenko, takaslar sırasında yaklaşık 503.000 doların dondurulduğunu ve yaklaşık 166.000 doların sistemden geçtiğini belirtti. Near, dondurulan fonlar için hukuki süreçlerin ve geri alma işlemlerinin yürütüleceğini söylüyor. Near kurucu ortağı Illia Polosukhin, izinsiz çalışan bir ağın her uygulamanın her işlemi gerçekleştirmesini gerektirmediğini savundu. Chen, Thorchain'den saldırganın adreslerine hizmet vermeyi reddetmesini kamuoyu önünde istedi. Thorchain, ağın durdurulmasının acil durumlarda protokolü koruduğunu, belirli fonları veya takasları dondurmak için kullanılmadığını söyledi. Thorchain geliştiricileri, bağımsız düğüm operatörlerinin ağı durdurmak için oy kullandığını belirtiyor. Thorchain, kendi raporuna göre 15 Mayıs'ta yaşanan 10,7 milyon dolarlık bir istismarın ardından daha önce tüm ağını yaklaşık beş hafta durdurmuştu. Thorchain 22 Haziran'da faaliyetlerine yeniden başladı. Zincir üstü veriler, toplamda yaklaşık 2.390 ETH'nin (yaklaşık 6,3 milyon dolar) birkaç parti halinde pazartesi günü Thorchain üzerinden 75,2 BTC'ye çevrildiğini gösteriyor. Bitget, dondurulan fonların %5'i ve geri alınan fonların ayrıca %5'i tutarında ödül teklif ediyor; mahkemelerin veya kolluk kuvvetlerinin talimatıyla yapılan işlemler bu teklifin dışında tutuluyor.