Hack Bitget: ZEC o wartości 3,8 mln USD przesłane do puli prywatności Zcash

Hack Bitget wszedł w trudniejszą fazę odzyskiwania środków po tym, jak napastnicy przenieśli około 2700 ZEC o wartości mniej więcej 3,8 mln dolarów do chronionej puli Ironwood w sieci Zcash. Transfer stanowi około jednej siódmej ZEC powiązanych z hackiem Bitget o wartości 387,5 mln dolarów. Chronione transakcje ukrywają adresy portfeli i kwoty, co utrudnia śledzenie ataku na Bitget i może ograniczyć odzyskanie aktywów. Atak rozpoczął się 24 września, gdy nieautoryzowane transfery wyprowadziły środki z gorących portfeli Bitget. Bitget poinformował, że napastnicy przejęli systemy zaplecza i zmanipulowali dane transakcji, zamiast bezpośrednio kraść klucze prywatne. Giełda zobowiązała się pokryć straty klientów z funduszu ochronnego, dlatego nie oczekuje się wpływu na salda użytkowników. Śledczy poinformowali, że skradzione aktywa podzielono między nowe portfele i przekierowano przez THORChain, Across, Chainflip oraz FixedFloat. Near Intents podało, że jego system SHIELD odrzucił podejrzane zlecenia swapów o wartości przekraczającej 50 mln dolarów, zamroził około 503 tys. dolarów i przepuścił około 166 tys. dolarów. Dane on-chain wykazały również, że około 2390 ETH o wartości około 6,3 mln dolarów zamieniono za pośrednictwem THORChain na 75,2 BTC. THORChain odrzucił prośbę Bitget o zablokowanie konkretnych adresów, twierdząc, że zatrzymania sieci są przeznaczone na sytuacje awaryjne protokołu, a nie do selektywnego zamrażania środków. Dyrektor generalna Bitget Gracy Chen oraz Elliptic powiązali atak z hakerami z Korei Północnej, choć żaden rząd nie potwierdził tego przypisania. Bitget oferuje nagrodę w wysokości 5% za zamrożone środki oraz kolejne 5% za odzyskane aktywa.