هکرهای Bitget حدود 4 میلیون دلار را به استخر خصوصی زیکش منتقل کردند و ردیابی وجوه را دشوارتر کردند

کیف پول‌های مرتبط با هک 387.5 میلیون دلاری صرافی Bitget روز چهارشنبه حدود 3.9 میلیون دلار زیکش (ZEC) را به سیستم پرداخت خصوصی این شبکه منتقل کردند تا ردیابی وجوه دزدیده‌شده دشوارتر شود. بررسی سوابق تراکنش‌ها نشان می‌دهد 2٬746 زیکش در سه انتقال میان ساعت 08:15 تا 08:46 به وقت جهانی وارد Ironwood، جدیدترین استخر پنهان زیکش، شده است. محقق ناشناس بلاک‌چین ZachXBT نخستین بار این حرکت‌ها را علامت زد. به گفته او، پول از دو آدرس واسطه آمده که از کیف پولی تغذیه شده بودند که Bitget آن را متعلق به مهاجم شناسایی کرده بود؛ آن کیف پول در جریان نفوذ 24 سپتامبر نزدیک به 18٬917 زیکش دریافت کرده بود. زیکش پرداخت‌های عمومی و خصوصی دارد. محققان می‌توانند مقدار ورودی به Ironwood را ببینند، اما انتقال‌های داخل استخر پنهان فرستنده، گیرنده و مبلغ را مخفی می‌کند. اگر وجوه بعداً به آدرس عمومی برگردد، مقدار خروجی از استخر دوباره دیده می‌شود. محققان می‌توانند نقاط ورود و خروج را با زمان، مبلغ و دیگر فراداده‌ها مقایسه کنند، اما خود زیکش رد تراکنشی وابسته‌کننده‌ای ارائه نمی‌دهد. این سه واریز حدود 15٪ زیکش دزدیده‌شده را تشکیل می‌دهد. بخشی از عواید دیگر از طریق سرویس‌های مبادله میان زنجیره‌ای جابه‌جا شده است؛ CoinDesk پیش‌تر حدود 6.3 میلیون دلار سوآپ اتریوم به بیت‌کوین را از طریق THORChain در یکی از کیف پول‌های مرتبط با مهاجم ردیابی کرده بود. آن سوآپ‌ها سابقه عمومی از اتریوم ورودی و بیت‌کوین خروجی به جا گذاشتند. THORChain درخواست Bitget برای مسدود کردن هکر را رد کرد، در حالی که حدود 6 میلیون دلار به بیت‌کوین منتقل شد. این خبر در حال به‌روزرسانی است.