Злам Bitget: ZEC на суму $3,8 млн надіслано до пулу конфіденційності Zcash

Злом Bitget перейшов у складнішу фазу повернення коштів після того, як зловмисники перевели близько 2 700 ZEC на суму приблизно 3,8 млн доларів до захищеного пулу Ironwood мережі Zcash. Цей переказ становить близько однієї сьомої частини ZEC, пов’язаних зі зломом Bitget на суму 387,5 млн доларів. Захищені транзакції приховують адреси гаманців і суми, що ускладнює відстеження злому Bitget і потенційно обмежує повернення активів. Атака розпочалася 24 вересня після того, як несанкціоновані перекази вивели кошти з гарячих гаманців Bitget. У Bitget заявили, що зловмисники скомпрометували внутрішні системи та маніпулювали даними транзакцій, а не безпосередньо викрали приватні ключі. Біржа пообіцяла покрити збитки клієнтів зі свого фонду захисту, тому очікується, що баланси користувачів не постраждають. Слідчі повідомили, що викрадені активи розподілили між новими гаманцями та провели через THORChain, Across, Chainflip і FixedFloat. Near Intents заявила, що її система SHIELD відхилила підозрілі заявки на обмін на суму понад 50 млн доларів, заморозила близько 503 тис. доларів і пропустила приблизно 166 тис. доларів. Дані блокчейна також показали, що близько 2 390 ETH на суму приблизно 6,3 млн доларів було конвертовано в 75,2 BTC через THORChain. THORChain відхилила прохання Bitget заблокувати конкретні адреси, заявивши, що зупинка мережі призначена для надзвичайних ситуацій протоколу, а не для вибіркового заморожування коштів. Генеральна директорка Bitget Грейсі Чен та Elliptic пов’язали атаку з північнокорейськими хакерами, хоча жоден уряд не підтвердив цю атрибуцію. Bitget пропонує винагороду у розмірі 5% за заморожені кошти та ще 5% за повернуті активи.