Bitgetハッキング：380万ドル相当のZECがZcashのプライバシープールに送金される

攻撃者が約2,700 ZEC（約380万ドル相当）をZcashのシールドプール「Ironwood」に移したことで、Bitgetハッキングの資産回収はより困難な段階に入った。この送金額は、総額3億8,750万ドルのBitgetハッキングに関連するZECの約7分の1に相当する。シールド取引ではウォレットアドレスと金額が隠されるため、ハッキングの追跡が難しくなり、資産回収が制限される可能性がある。 攻撃は9月24日、Bitgetのホットウォレットから無許可の送金が行われた後に始まった。Bitgetによると、攻撃者は秘密鍵を直接盗んだのではなく、バックエンドシステムを侵害して取引データを改ざんした。同取引所は保護基金で顧客の損失を補償すると約束しており、ユーザー残高への影響はない見込みだ。 調査担当者によると、盗まれた資産は新しいウォレットに分散され、THORChain、Across、Chainflip、FixedFloatを経由した。Near Intentsは、同社のSHIELDシステムが総額5,000万ドル超の不審なスワップ要求を拒否し、約50万3,000ドルを凍結した一方、約16万6,000ドルは通過したと説明した。オンチェーンデータでは、約630万ドル相当の2,390 ETHがTHORChainを通じて75.2 BTCに交換されたことも確認された。 THORChainは、特定アドレスのブロックを求めるBitgetの要請を拒否し、ネットワーク停止はプロトコルの緊急事態向けであり、選択的な資金凍結のためではないと述べた。BitgetのCEOであるGracy Chen氏とEllipticは攻撃を北朝鮮のハッカーと結び付けているが、政府による確認はない。Bitgetは凍結資金に5%、回収資産に追加で5%の報奨金を提供している。