Специалисты по расследованию транзакций в блокчейне выявили дополнительные предполагаемые украденные криптовалюты, поступающие в Zcash (ZEC), причём, по сообщениям, средства связаны с тремя отдельными инцидентами безопасности, затрагивающими Bitget, Cryptobills Ledger и Triple-A.
Краткое содержание
- Специалист по расследованию транзакций в блокчейне Specter недавно связал предполагаемые украденные средства из трёх инцидентов безопасности с транзакциями Zcash.
- ZachXBT отследил приблизительно 2 700 ZEC, поступивших в экранированный пул Ironwood сети Zcash после взлома Bitget в сентябре.
- Bitget подтвердила, что в ходе расследования инцидента безопасности 24 сентября приблизительно 387,5 млн долларов поступили на адреса, контролируемые злоумышленниками.
- Specter выявил средства Cryptobills Ledger и Triple-A, поступающие в Zcash, не опубликовав публично полные доказательства на уровне транзакций.
- Zcash активировала Ironwood в июле 2026 года, создав новый экранированный пул после уязвимости Orchard.
В публикации от 17 октября в X аналитик блокчейна Specter сообщил, что средства, связанные с инцидентом Cryptobills Ledger и эксплойтом Triple-A на 12 млн долларов, поступили в Zcash, вслед за более ранними выводами исследователя ZachXBT относительно активов, украденных у Bitget.
Последние утверждения касаются перемещения украденной криптовалюты в сеть, ориентированную на конфиденциальность, которая позволяет пользователям скрывать определённые детали транзакций. Однако Specter публично не предоставил полную цепочку транзакций и не установил, какая сумма денег из двух дополнительных инцидентов поступила в ZEC.
Отчёт последовал за нарушением безопасности Bitget в сентябре, которое биржа оценила примерно в 387,5 млн долларов после проверки транзакций в нескольких блокчейнах. Подтверждённая сумма потерь Bitget охватывает весь инцидент и не отражает сумму, которая, по сообщениям, была переведена в Zcash.
Zcash привлекает средства, связанные с тремя инцидентами безопасности в криптовалютной сфере
Выводы Specter выявили активность, связанную со средствами, предположительно имеющими отношение к Bitget, Cryptobills Ledger и Triple-A. Аналитик описал нескольких предполагаемых злоумышленников, переводящих криптовалюту в ZEC после того, как ZachXBT раскрыл использование функций конфиденциальности Zcash в деле Bitget.
В публикации от 17 октября инцидент безопасности Cryptobills Ledger был указан как один из источников предполагаемых переводов. Отдельно упоминались средства из эксплойта Triple-A, который, по сообщениям, включал 12 млн долларов украденной криптовалюты.
Ни стоимость переводов Cryptobills Ledger, ни сумма, приписываемая Triple-A, не были установлены в обнародованной информации. Расследование не раскрыло, использовали ли предполагаемые злоумышленники одни и те же адреса кошельков или координировали свои действия.
Согласно отчёту Specter, активность связана с несколькими угрожающими субъектами. Исследователь не утверждал, что за все три инцидента ответственен один злоумышленник.
Zcash поддерживает транзакции, которые могут скрывать информацию об отправителях, получателях и переводимых суммах. Его технология конфиденциальности может препятствовать тому, чтобы внешние наблюдатели видели детали транзакций после того, как активы попадают в экранированный пул.
Однако утверждения исследователя не устанавливают, что каждый из указанных переводов был успешно скрыт или что средства достигли конечного пункта назначения.
Следователи могут идентифицировать определённые депозиты в экранированные пулы, но доступные публичные записи не обязательно раскрывают, куда средства перемещаются впоследствии.
ZachXBT отслеживает доходы от кражи у Bitget в Ironwood
Расследование опирается на выводы, которыми ZachXBT поделился 30 сентября относительно криптовалюты, украденной у Bitget.
По словам исследователя, кошельки, предположительно связанные со злоумышленниками, перевели приблизительно 2 700 ZEC в экранированный пул Ironwood сети Zcash. Он оценил эти переводы примерно в 3,8 млн долларов на тот момент.
Его выводы последовали за кражей 24 сентября, затронувшей инфраструктуру горячих кошельков Bitget. ZachXBT отдельно идентифицировал приблизительно 18 900 ZEC стоимостью 28,3 млн долларов по указанной оценке среди активов, связанных с инцидентом.
Исследователь предоставил ссылки на транзакции, связанные с депозитами в экранированный пул. Эти ссылки подтверждают отслеживание средств вплоть до идентифицированных депозитных транзакций, но не устанавливают их пункты назначения после экранирования.
Ironwood — это более новый экранированный пул Zcash, представленный в результате обновления сети 28 июля 2026 года. Он использует технологию, производную от более ранней системы Orchard, сохраняя при этом отдельный учёт транзакций и балансов.
Обновление сети Zcash Ironwood последовало за обнаружением уязвимости в Orchard, которая могла позволить фальшивым монетам циркулировать незамеченными.
Разработчики ввели защитные меры, ограничивающие переводы из старого пула, и создали замещающий пул с обновлённой криптографической защитой. Обновление было разработано, чтобы сделать циркулирующее предложение Zcash независимо проверяемым.
Ironwood не был введён как механизм противодействия отмыванию денег. Его основная цель состояла в том, чтобы устранить проблему безопасности Orchard, сохранив при этом функциональность экранированных транзакций.
Функции конфиденциальности протокола остаются доступными для добросовестных пользователей и могут использоваться злоумышленниками. Обвинения от 17 октября касаются предполагаемого использования этих функций атакующими, а не новой уязвимости в протоколе Ironwood.
Bitget подтверждает кражу 387,5 млн долларов в результате взлома в сентябре
Инцидент безопасности Bitget 24 сентября включал несанкционированные переводы из частей инфраструктуры его горячих и тёплых кошельков.
Изначально биржа оценила затронутые активы в 351,6 млн долларов. Её обновление безопасности от 25 сентября повысило эту цифру до примерно 387,5 млн долларов после дополнительного отслеживания блокчейна и классификации транзакций.
Bitget пояснила, что пересмотренная оценка включила затронутые активы в Zcash и TRON, которые не были включены в первоначальный расчёт. Разница в 35,9 млн долларов стала результатом более полного учёта инцидента, а не ещё одной подтверждённой волны кражи.
Биржа выявила затронутые активы в сетях, совместимых с Ethereum, XRP Ledger, Zcash и TRON. Её список включал XRP, ETH, USDT, ZEC, USDC, BNB, AVAX и несколько других токенов.
Независимые расследования SlowMist и принадлежащей Google компании по кибербезопасности Mandiant впоследствии изучили атаку. Bitget сообщила, что оба расследования выявили скомпрометированные сторонние продукты безопасности, которые позволили несанкционированный доступ к среде кошельков биржи.
Как ранее сообщал crypto.news, Bitget возобновила вывод Bitcoin 28 сентября после временной приостановки услуг вывода во время расследования взлома.
Биржа заявила, что атакующие не скомпрометировали её холодные кошельки и не получили закрытые ключи. Она утверждала, что балансы клиентских счетов остались незатронутыми, и обязалась покрыть финансовые потери за счёт своего Фонда защиты пользователей.
В объявлении от 30 сентября Bitget сообщила о пополнении фонда защиты до более чем 300 млн долларов. Её сентябрьское обновление proof-of-reserves отдельно показало совокупный коэффициент резервирования 131% по 19 охваченным активам.
Следователи выявили более ранние попытки сокрытия украденных средств
Сообщённые переводы Zcash не являются первыми попытками атакующих, связанных со взломом Bitget, переместить активы через сервисы, предназначенные для усложнения отслеживания транзакций.
После сентябрьской атаки фирма блокчейн-аналитики AMLBot отследила примерно четыре BTC, связанных с инцидентом, входящих в транзакцию Wasabi CoinJoin.
Согласно сообщениям, переводы хакера Bitget через CoinJoin следовали маршруту, включающему TRON, USDT0, Ethereum, THORChain и Bitcoin.
CoinJoin объединяет входы и выходы транзакций нескольких участников, что затрудняет определение того, какой выход принадлежит отдельному отправителю.
Отдельное отслеживание блокчейна выявило примерно 2 390 ETH, конвертированных в 75,2 BTC через 27 транзакций в THORChain, стоимостью около 6,3 млн долларов на тот момент.
Bitget запросила у THORChain ограничить адреса, связанные с кражей. Операторы сети утверждали, что их средства экстренного контроля могут приостановить активность сети, но не могут выборочно блокировать своп отдельного пользователя.
В дни после взлома Bitget представила программу вознаграждений за восстановление, предлагающую награды за соответствующую помощь в замораживании и возврате украденных активов.
Программа предоставляет 5% успешно замороженных средств квалифицированным участникам и отдельные 5% за средства, успешно возвращённые посредством соответствующих добровольных действий.
Bitget исключила действия, выполненные по судебным приказам или указаниям правоохранительных органов, из права на вознаграждение. Она сохранила за собой окончательную ответственность за определение квалифицирующих вкладов и расчёт выплат.
Расследование восстановления Bitget продолжается
Поскольку следователи продолжают отслеживать украденные активы, биржа предоставила выявленные адреса злоумышленников в распоряжение охранных фирм, блокчейн-проектов и других организаций, участвующих в отслеживании.
В её объявлении от 25 сентября были указаны адреса в сетях, совместимых с Ethereum, XRP Ledger, Zcash и TRON, а также публичная система отчётности о восстановлении.
Bitget заявила, что панель отслеживания будет обновляться по мере выявления следователями дополнительных кошельков или перемещений, связанных с инцидентом. Биржа призвала кастодианов, эмитентов стейблкоинов и торговые платформы сообщать о соответствующих находках.
Сентябрьская утечка стала крупнейшим единичным инцидентом в месяце взломов криптовалют на $768 млн, согласно выводам от 1 октября блокчейн-охранных фирм PeckShield и CertiK.
PeckShield зафиксировала $766,5 млн в 55 крупных сентябрьских инцидентах, тогда как CertiK оценила сумму в $768,4 млн в 97 инцидентах. Их итоговые показатели использовали разные методы отчётности и учитывали валовые затронутые суммы, включая активы, впоследствии восстановленные.
Что касается недавно сообщённых переводов Zcash, Specter не раскрыл полную отчётность о средствах, связанных с Cryptobills Ledger или Triple-A. Для этих конкретных переводов не установлена ни подтверждённая сумма восстановления, ни конечный пункт назначения.
