Verdächtige Kryptowährungsbewegungen in Zcash
On-Chain-Ermittler haben zusätzliche verdächtige gestohlene Kryptowährungen identifiziert, die in Zcash (ZEC) fließen. Diese Gelder stehen Berichten zufolge im Zusammenhang mit drei separaten Sicherheitsvorfällen, die Bitget, Cryptobills Ledger und Triple-A betreffen.
In einem Beitrag vom 17. Oktober auf X berichtete der Blockchain-Analyst Specter, dass Gelder, die mit dem Vorfall von Cryptobills Ledger und den 12 Millionen Dollar, die bei den Triple-A-Exploits gestohlen wurden, in Zcash eingegangen sind.
Die neuesten Vorwürfe betreffen die Bewegung von gestohlener Kryptowährung in ein datenschutzorientiertes Netzwerk, das es Benutzern ermöglicht, bestimmte Transaktionsdetails zu verbergen. Specter gab jedoch nicht öffentlich eine vollständige Transaktionsspur an oder stellte fest, wie viel Geld aus den beiden zusätzlichen Vorfällen in ZEC eingegangen war.
Sicherheitsvorfälle und deren Auswirkungen
Der Bericht folgt auf den Sicherheitsvorfall von Bitget im September, den die Börse auf etwa 387,5 Millionen Dollar schätzte, nachdem sie Transaktionen über mehrere Blockchains überprüft hatte. Die bestätigte Verlustsumme von Bitget umfasst den gesamten Vorfall und stellt nicht den Betrag dar, der Berichten zufolge in Zcash bewegt wurde.
Specters Erkenntnisse identifizierten Aktivitäten, die Gelder betreffen, die angeblich mit Bitget, Cryptobills Ledger und Triple-A verbunden sind. Der Analyst beschrieb mehrere verdächtige Akteure, die Kryptowährung in ZEC transferierten, nachdem ZachXBT die Nutzung der Datenschutzfunktionen von Zcash im Fall Bitget offengelegt hatte.
Der Bericht vom 17. Oktober identifizierte den Sicherheitsvorfall von Cryptobills Ledger als eine Quelle der verdächtigen Transfers.
Er erwähnte separat Gelder aus den Triple-A-Exploits, die Berichten zufolge 12 Millionen Dollar an gestohlener Kryptowährung betrafen. Weder der Wert der Transfers von Cryptobills Ledger noch der Betrag, der Triple-A zugeordnet wurde, wurde in den veröffentlichten Informationen festgelegt.
Die Rolle von Zcash und Ironwood
Zcash unterstützt Transaktionen, die Informationen über Absender, Empfänger und übertragene Beträge verbergen können. Seine Datenschutztechnologie kann verhindern, dass Außenstehende die Transaktionsdetails sehen, sobald Vermögenswerte in einen geschützten Pool gelangen.
Die Vorwürfe des Forschers belegen jedoch nicht, dass jede gemeldete Übertragung erfolgreich verborgen wurde oder dass die Gelder ihr endgültiges Ziel erreicht haben. Ermittler können bestimmte Einzahlungen in geschützte Pools identifizieren, aber das verfügbare öffentliche Protokoll offenbart nicht unbedingt, wohin die Gelder danach fließen.
Die Untersuchung baut auf den Erkenntnissen auf, die ZachXBT am 30. September über Kryptowährungen, die von Bitget gestohlen wurden, geteilt hat.
Laut dem Ermittler transferierten Wallets, die angeblich mit den Angreifern verbunden sind, etwa 2.700 ZEC in den geschützten Pool von Zcash Ironwood. Er schätzte die Transfers zu diesem Zeitpunkt auf etwa 3,8 Millionen Dollar.
Reaktionen und Maßnahmen von Bitget
Bitget erklärte, dass die überarbeitete Schätzung betroffene Vermögenswerte auf Zcash und TRON einbezog, die nicht in die ursprüngliche Berechnung aufgenommen wurden. Der Unterschied von 35,9 Millionen Dollar ergab sich aus einer umfassenderen Buchhaltung des Vorfalls und nicht aus einer weiteren bestätigten Diebstahlswelle.
Die Börse identifizierte betroffene Vermögenswerte über Ethereum-kompatible Netzwerke, XRP Ledger, Zcash und TRON. Ihre Liste umfasste XRP, ETH, USDT, ZEC, USDC, BNB, AVAX und mehrere andere Token.
Wie crypto.news zuvor berichtete, nahm Bitget am 28. September die Bitcoin-Abhebungen wieder auf, nachdem die Abhebungsdienste vorübergehend ausgesetzt worden waren.
Die Börse betonte, dass die Kontostände der Kunden nicht betroffen seien und verpflichtete ihren User Protection Fund zur Deckung des finanziellen Verlusts.
Zusammenfassung der Vorfälle
Die gemeldeten Zcash-Transfers sind nicht die ersten Versuche von Angreifern, die mit dem Bitget-Vorfall in Verbindung stehen, Vermögenswerte durch Dienste zu bewegen, die die Nachverfolgung von Transaktionen erschweren. Nach dem Angriff im September verfolgte das Blockchain-Analyseunternehmen AMLBot etwa vier BTC, die mit dem Vorfall in Verbindung standen und in eine Wasabi CoinJoin-Transaktion eingingen.
In den Tagen nach dem Vorfall führte Bitget ein Rückgewinnungsprämienprogramm ein, das Belohnungen für berechtigte Unterstützung beim Einfrieren und Wiederherstellen gestohlener Vermögenswerte bietet.
Während die Ermittler weiterhin den gestohlenen Vermögenswerten nachgehen, hat die Börse die identifizierten Angreiferadressen Sicherheitsfirmen, Blockchain-Projekten und anderen Organisationen, die an der Nachverfolgung beteiligt sind, zur Verfügung gestellt.
Der Vorfall im September war der größte einzelne Vorfall im Monat der Krypto-Hacks im Wert von 768 Millionen Dollar, laut den Erkenntnissen von Blockchain-Sicherheitsfirmen PeckShield und CertiK vom 1. Oktober.
Für die neu gemeldeten Zcash-Transfers hat Specter keine vollständige Buchhaltung der mit Cryptobills Ledger oder Triple-A verbundenen Gelder offengelegt. Es wurde kein bestätigter Wiederherstellungsbetrag oder endgültiges Ziel für diese spezifischen Transfers festgelegt.
