Analyse des mouvements de cryptomonnaies volées
Des enquêteurs spécialisés dans l’analyse on-chain ont identifié des mouvements supplémentaires de cryptomonnaies suspectées d’être volées, entrant dans Zcash (ZEC). Ces fonds semblent être liés à trois incidents de sécurité distincts impliquant Bitget, Cryptobills Ledger et Triple-A. Dans un post publié le 17 octobre sur X, l’analyste blockchain Specter a rapporté que des fonds associés à l’incident de Cryptobills Ledger et à l’exploitation de 12 millions de dollars de Triple-A avaient été transférés vers Zcash, suite à des découvertes antérieures de l’enquêteur ZachXBT concernant des actifs volés à Bitget.
Transferts vers un réseau axé sur la confidentialité
Les allégations récentes concernent le mouvement de cryptomonnaies volées vers un réseau axé sur la confidentialité, permettant aux utilisateurs de dissimuler certains détails de transaction. Cependant, Specter n’a pas fourni de piste de transaction complète ni précisé combien d’argent des deux incidents supplémentaires avait été transféré dans ZEC. Ce rapport fait suite à la violation de sécurité de Bitget survenue en septembre, que l’échange a évaluée à environ 387,5 millions de dollars après avoir examiné les transactions sur plusieurs blockchains.
« Ce chiffre de perte confirmé par Bitget couvre l’ensemble de l’incident et ne représente pas le montant apparemment déplacé vers Zcash. »
Découvertes et implications
Les découvertes de Specter ont mis en lumière une activité impliquant des fonds prétendument liés à Bitget, Cryptobills Ledger et Triple-A. L’analyste a décrit plusieurs attaquants suspects transférant des cryptomonnaies dans ZEC après que ZachXBT ait révélé l’utilisation des fonctionnalités de confidentialité de Zcash dans le cas de Bitget. Le rapport du 17 octobre a identifié l’incident de sécurité de Cryptobills Ledger comme une source des transferts suspects, tout en mentionnant séparément des fonds provenant de l’exploitation de Triple-A.
Ni la valeur des transferts de Cryptobills Ledger ni le montant attribué à Triple-A n’ont été établis dans les informations rendues publiques. L’enquête n’a pas révélé si les acteurs suspects avaient utilisé les mêmes adresses de portefeuille ou coordonné leurs mouvements.
Technologie de confidentialité de Zcash
Zcash prend en charge des transactions qui peuvent cacher des informations sur les expéditeurs, les destinataires et les montants transférés. Sa technologie de confidentialité peut empêcher les observateurs extérieurs de voir les détails des transactions une fois que les actifs entrent dans un pool protégé. Cependant, les allégations du chercheur n’établissent pas que chaque transfert signalé a été effectivement dissimulé ou que les fonds ont atteint leur destination finale.
Suivi des actifs volés
Les enquêteurs peuvent identifier certains dépôts dans des pools protégés, mais le registre public disponible ne révèle pas nécessairement où les fonds se déplacent par la suite. L’enquête s’appuie sur des découvertes partagées par ZachXBT le 30 septembre concernant des cryptomonnaies volées à Bitget. Selon l’enquêteur, des portefeuilles prétendument associés aux attaquants ont transféré environ 2 700 ZEC dans le pool protégé Ironwood de Zcash, évaluant ces transferts à environ 3,8 millions de dollars à l’époque.
« Ironwood est un nouveau pool protégé de Zcash introduit par la mise à niveau du réseau du 28 juillet 2026. »
Réactions et mesures de sécurité
Les fonctionnalités de confidentialité du protocole restent disponibles pour les utilisateurs légitimes et peuvent également être utilisées par des acteurs malveillants. L’incident de sécurité de Bitget du 24 septembre impliquait des transferts non autorisés depuis des parties de son infrastructure de portefeuille chaud et tiède. L’échange a d’abord estimé les actifs affectés à 351,6 millions de dollars. Sa mise à jour de sécurité du 25 septembre a porté ce chiffre à environ 387,5 millions de dollars après un traçage blockchain supplémentaire.
Bitget a rapporté que les deux enquêtes avaient identifié des produits de sécurité tiers compromis qui avaient permis un accès non autorisé à l’environnement de portefeuille de l’échange. Comme crypto.news l’a précédemment rapporté, Bitget a repris les retraits de Bitcoin le 28 septembre après avoir temporairement suspendu les services de retrait tout en enquêtant sur la violation.
Conclusion
Les transferts Zcash rapportés ne sont pas les premières tentatives d’attaquants liés à la violation de Bitget de déplacer des actifs par le biais de services conçus pour compliquer le traçage des transactions. Alors que les enquêteurs continuent de suivre les actifs volés, l’échange a mis à disposition des adresses d’attaquants identifiées pour les entreprises de sécurité, les projets blockchain et d’autres organisations impliquées dans le traçage.
La violation de septembre a représenté le plus grand incident unique dans le mois de piratage de 768 millions de dollars de la cryptomonnaie, selon les découvertes des entreprises de sécurité blockchain.
