Introduzione
Gli investigatori on-chain hanno identificato ulteriori criptovalute sospettate di essere rubate che si stanno spostando verso Zcash (ZEC), con fondi apparentemente collegati a tre distinti incidenti di sicurezza che coinvolgono Bitget, Cryptobills Ledger e Triple-A.
Scoperte Recenti
In un post del 17 ottobre su X, l’analista blockchain Specter ha riportato che i fondi associati all’incidente di Cryptobills Ledger e all’exploit di 12 milioni di dollari di Triple-A erano entrati in Zcash, seguendo precedenti scoperte dell’investigatore ZachXBT riguardanti beni rubati da Bitget.
“Le ultime accuse riguardano il movimento di criptovalute rubate in una rete focalizzata sulla privacy che consente agli utenti di nascondere alcuni dettagli delle transazioni.”
Dettagli sugli Incidenti di Sicurezza
Il rapporto segue la violazione della sicurezza di Bitget di settembre, che l’exchange ha valutato a circa 387,5 milioni di dollari dopo aver esaminato le transazioni su diverse blockchain. La cifra di perdita confermata di Bitget copre l’intero incidente e non rappresenta l’importo riportato trasferito in Zcash.
Le scoperte di Specter hanno identificato attività coinvolgenti fondi presumibilmente collegati a Bitget, Cryptobills Ledger e Triple-A. L’analista ha descritto più presunti attaccanti che trasferivano criptovalute in ZEC dopo che ZachXBT aveva rivelato l’uso delle funzionalità di privacy di Zcash nel caso di Bitget.
Funzionalità di Privacy di Zcash
Zcash supporta transazioni che possono nascondere informazioni su mittenti, destinatari e importi trasferiti. La sua tecnologia di privacy può impedire agli osservatori esterni di vedere i dettagli delle transazioni una volta che i beni entrano in un pool protetto. Tuttavia, le accuse del ricercatore non stabiliscono che ogni trasferimento riportato sia stato effettivamente nascosto o che i fondi abbiano raggiunto la loro destinazione finale.
Indagini e Risultati
Secondo l’indagine, l’attività ha coinvolto diversi attori di minaccia. Il ricercatore non ha affermato che un attaccante fosse responsabile di tutti e tre gli incidenti. L’indagine si basa su scoperte condivise da ZachXBT il 30 settembre riguardanti criptovalute rubate da Bitget.
“L’indagine non ha rivelato se gli attori sospettati avessero utilizzato gli stessi indirizzi wallet o coordinato i loro movimenti.”
Conclusioni e Prospettive Future
La violazione di settembre ha rappresentato il più grande singolo incidente nel mese di hack da 768 milioni di dollari nel settore crypto. Gli investigatori continuano a seguire i beni rubati, e Bitget ha reso disponibili gli indirizzi degli attaccanti identificati a società di sicurezza e progetti blockchain.
Nonostante le accuse riguardanti l’uso sospetto delle funzionalità di privacy di Zcash, non è stata stabilita alcuna cifra di recupero confermata o destinazione finale per quei trasferimenti specifici.
