يبدو أن المهاجم وراء استغلال Bitget البالغ 387.5 مليون دولار قد تحول إلى البنية التحتية لخصوصية Zcash كأداة جديدة لإخفاء الأموال المسروقة. فقد بدأت المحافظ المرتبطة بالاختراق في نقل $ZEC المسروقة إلى مجمع Ironwood المُشفّر الخاص بالشبكة، وفقًا لما أشار إليه المحققون على السلسلة @zachxbt يوم الأربعاء 30 سبتمبر.

إلى مجمع Ironwood

تُظهر سجلات المعاملات أن 2,746 ZEC دخلت إلى Ironwood، أحدث مجمع مُشفّر من Zcash، في ثلاث عمليات تحويل بين 08:15 و08:46 بتوقيت غرينتش. وبأسعار منتصف النهار، يعادل ذلك نحو 3.9 مليون دولار، ويمثل حوالي 15 بالمئة من ZEC التي غادرت البورصة في 24 سبتمبر.

حدد @zachxbt الحركات وأشار إلى أن الأموال مرت عبر عنوانين وسيطين قبل دخول المسبح الخاص. يستطيع المحققون رؤية المبلغ المتجه إلى Ironwood، لكن عمليات التحويل داخل المسبح المُحجب تخفي المرسل والمستلم والمبلغ. تستخدم المعاملات المُحجبـة تشفيراً ذا معرفة صفرية لإبقاء تفاصيل المعاملة خاصة مع السماح للشبكة بالتحقق من أن المعاملات صالحة.

قدّر ZachXBT إجمالي ZEC المسروق من محفظة Bitget الساخنة بنحو 18,900 ZEC، بقيمة تقارب 28.3 مليون دولار. وهذا يعني أن إيداعات Ironwood تمثل جزءاً فقط من تلك الحيازات، حيث لا يزال حوالي 16,200 ZEC خارج المسبح. وُصف المشغلون وراء عمليات التحويل من قبل ZachXBT بأنهم مهاجمون مزعومون من جمهورية كوريا الشعبية الديمقراطية (DPRK).

قال الرئيس التنفيذي لشركة Bitget، غرايسي تشن، إن المهاجمين استغلوا ثغرة في منتج أمني تابع لجهة خارجية للحصول على بيانات اعتماد داخلية على مستوى عالٍ، ثم أرسلوا تعليمات سحب احتيالية مباشرة إلى أنظمة محافظ Bitget. لم يتم سرقة المفاتيح الخاصة، ولم تتأثر المحافظ الباردة.

كتل SHIELD من NEAR Intents تُحبط 50 مليون دولار من محاولات التبادل

قبل التحول إلى Zcash، حاول المهاجم نقل الأصول المسروقة عبر عدة خدمات للتبادل عبر السلاسل. منعت NEAR Intents أكثر من 50 مليون دولار في محاولات تحويل عبر السلاسل ربطتها بعناوين المحافظ المشاركة في الاختراق. لا تمثل قيمة 50 مليون دولار أموالاً تم استردادها. معظم المعاملات المرفوضة لم تدخل في عملية التنفيذ الخاصة بالبروتوكول وتم توجيهها لاحقاً إلى مزودي خدمات آخرين.

وفقاً لأليكس شفشنكو، المدير العام لـ NEAR Intents، جمد بروتوكول عبر السلاسل حوالي 503,000 دولار أثناء التنفيذ وسمح بمرور نحو 166,000 دولار من الأموال المسروقة المشتبه بها. وقالت NEAR Intents إنها ستتخلى عن مكافأة Bitget وستعيد الأموال المجمدة عبر إجراءات قانونية.

أدى التدخل إلى تكثيف الجدل حول ما إذا كانت NEAR Intents يمكنها البقاء بمنهج دون إذن أثناء استخدام ضوابط امتثال SHIELD لإيقاف المعاملات عبر السلاسل والاحتفاظ بالأموال ريثما تتم المراجعة القانونية.

المصادر:
كويردك: قراصنة Bitget ينقلون 4 ملايين دولار إلى المسبح الخاص لزكاش
كويردك: أدى تبديل بقيمة 50 مليون دولار من اختراق Bitget إلى وضع مطالبة NEAR Intents دون إذن على المحك لاختبار
كريبتو.نيوز: تقول NEAR Intents إنها أوقفت محاولة غسل بقيمة 50 مليون دولار من Bitget