Расследование на блокчейне
Расследователи на блокчейне выявили дополнительные подозреваемые криптовалюты, перемещающиеся в Zcash (ZEC). Эти средства, как сообщается, связаны с тремя отдельными инцидентами безопасности, касающимися Bitget, Cryptobills Ledger и Triple-A.
Инциденты безопасности
В посте от 17 октября аналитик блокчейна Specter сообщил, что средства, связанные с инцидентом Cryptobills Ledger и взломом на сумму 12 миллионов долларов Triple-A, вошли в Zcash, после ранее сделанных выводов расследователя ZachXBT о активах, украденных из Bitget.
«Последние обвинения касаются перемещения украденной криптовалюты в сеть, ориентированную на конфиденциальность, которая позволяет пользователям скрывать определенные детали транзакций.»
Однако Specter не предоставил публично полный след транзакций или установил, сколько денег из двух дополнительных инцидентов вошло в ZEC. Отчет следует за инцидентом безопасности Bitget в сентябре, который биржа оценила примерно в 387,5 миллиона долларов после анализа транзакций на нескольких блокчейнах.
Подозреваемые переводы
Подтвержденная сумма потерь Bitget охватывает весь инцидент и не представляет собой сумму, которая, как сообщается, была перемещена в Zcash. Выявленные результаты Specter определили активность, связанную с фондами, предположительно связанными с Bitget, Cryptobills Ledger и Triple-A. Аналитик описал несколько подозреваемых атакующих, переводящих криптовалюту в ZEC после того, как ZachXBT раскрыл использование функций конфиденциальности Zcash в случае с Bitget.
«В отчете от 17 октября инцидент безопасности Cryptobills Ledger был обозначен как один из источников подозреваемых переводов.»
В нем отдельно упоминались средства из взлома Triple-A, который, как сообщается, включал 12 миллионов долларов в украденной криптовалюте. Ни стоимость переводов Cryptobills Ledger, ни сумма, приписанная Triple-A, не были установлены в опубликованной информации.
Технология конфиденциальности Zcash
Zcash поддерживает транзакции, которые могут скрывать информацию о отправителях, получателях и переданных суммах. Его технология конфиденциальности может предотвратить возможность внешним наблюдателям видеть детали транзакций после того, как активы попадают в защищенный пул.
«Однако обвинения исследователя не устанавливают, что каждая сообщенная передача была успешно скрыта или что средства достигли своей конечной точки назначения.»
Расследование основывается на выводах, представленных ZachXBT 30 сентября относительно криптовалюты, украденной из Bitget. Согласно расследователю, кошельки, предположительно связанные с атакующими, перевели примерно 2700 ZEC в защищенный пул Ironwood Zcash.
Обновление сети Ironwood
Ironwood — это новый защищенный пул Zcash, введенный через обновление сети 28 июля 2026 года. Он использует технологию, основанную на более ранней системе Orchard, при этом сохраняя отдельный учет транзакций и остатков. Обновление сети Zcash Ironwood последовало за обнаружением уязвимости в Orchard, которая могла позволить поддельным монетам циркулировать без обнаружения.
Разработчики внедрили меры предосторожности, ограничивающие переводы из старого пула, и создали заменяющий пул с обновленными криптографическими защитами. Обновление было разработано для того, чтобы сделать обращающуюся эмиссию Zcash независимо проверяемой.
Инцидент безопасности Bitget
Инцидент безопасности Bitget 24 сентября касался несанкционированных переводов из частей его инфраструктуры горячих и теплых кошельков. Биржа первоначально оценила затронутые активы в 351,6 миллиона долларов. Ее обновление по безопасности 25 сентября увеличило эту сумму до примерно 387,5 миллиона долларов после дополнительного отслеживания блокчейна и классификации транзакций.
«Bitget объяснил, что пересмотренная оценка включала затронутые активы на Zcash и TRON, которые не были включены в первоначальный расчет.»
Независимые расследования, проведенные SlowMist и кибербезопасной компанией Mandiant, принадлежащей Google, впоследствии изучили атаку. Bitget сообщила, что оба расследования выявили скомпрометированные сторонние продукты безопасности, которые позволили несанкционированный доступ к кошельковой среде биржи.
Программа вознаграждений
В дни после утечки Bitget представила программу вознаграждений за восстановление, предлагая вознаграждения за квалифицированную помощь в замораживании и восстановлении украденных активов. Программа предоставляет 5% от успешно замороженных средств квалифицированным участникам и отдельные 5% за средства, успешно восстановленные через квалифицированные добровольные действия.
Bitget исключила действия, проведенные по судебным приказам или указаниям правоохранительных органов, из права на вознаграждение. Она оставила за собой окончательную ответственность за определение квалифицированных вкладов и расчет выплат.
Заключение
Утечка в сентябре составила крупнейший единичный инцидент в месяце хакеров на сумму 768 миллионов долларов, согласно выводам от 1 октября от компаний по безопасности блокчейна PeckShield и CertiK. Для вновь сообщенных переводов Zcash Specter не раскрыл полного учета средств, связанных с Cryptobills Ledger или Triple-A. Не была установлена ни подтвержденная сумма восстановления, ни конечное назначение для этих конкретных переводов.
