هکرهای بیت‌گت 4 میلیون دلار را به استخر خصوصی زیکش منتقل کردند و ردیابی وجوه را دشوارتر کردند

کیف‌پول‌های مرتبط با هک 387.5 میلیون دلاری صرافی بیت‌گت روز چهارشنبه حدود 3.9 میلیون دلار زیکش (ZEC) را به سیستم پرداخت خصوصی این ارز منتقل کردند. این اقدام ردیابی وجوه دزدیده‌شده را برای صرافی در تلاش برای بازیابی دارایی‌ها سخت‌تر می‌کند. بررسی سوابق تراکنش‌ها توسط CoinDesk نشان داد 2,746 ZEC در سه انتقال میان ساعت 08:15 و 08:46 به وقت UTC وارد Ironwood، جدیدترین استخر حفاظت‌شده زیکش، شد. محقق ناشناس بلاکچین ZachXBT نخستین بار این جابه‌جایی‌ها را علامت‌گذاری کرد. او گفت پول از طریق دو آدرس واسطه تأمین شده بود که از کیف‌پولی تغذیه می‌شدند که بیت‌گت آن را متعلق به مهاجم شناسایی کرده است؛ این کیف‌پول در نقض امنیتی 24 سپتامبر نزدیک به 18,917 ZEC دریافت کرده بود. زیکش هم پرداخت عمومی و هم خصوصی ارائه می‌دهد. محققان می‌توانند مقدار ورودی به Ironwood را ببینند، اما انتقال‌های داخل استخر حفاظت‌شده فرستنده، گیرنده و مقدار را پنهان می‌کنند. اگر وجوه بعداً به آدرس عمومی بازگردند، مقدار خروجی از استخر دوباره قابل مشاهده می‌شود. محققان می‌توانند با استفاده از زمان‌بندی، مقدار و دیگر فراداده‌ها نقاط ورود و خروج را مقایسه کنند، اما زیکش خود مسیر تراکنشی متصلی را افشا نمی‌کند. این سه واریز حدود 15 درصد ZEC دزدیده‌شده را تشکیل می‌دهد. بخش‌هایی از درآمد دیگر از طریق سرویس‌های تبادل میان زنجیره‌ها جابه‌جا شده‌اند؛ CoinDesk پیش‌تر حدود 6.3 میلیون دلار سوآپ اتریوم به بیت‌کوین را از طریق THORChain از یک کیف‌پول مرتبط با مهاجم ردیابی کرده بود. آن سوآپ‌ها سابقه عمومی از اتر ورودی و بیت‌کوین خروجی برجای گذاشتند. گزارش‌ها حاکی است THORChain درخواست بیت‌گت برای مسدود کردن هکر را رد کرد. این خبر در حال تکمیل است.