کیف‌پول‌های مرتبط با حمله ۳۸۷.۵ میلیون‌دلاری به صرافی بیت‌گت، حدود ۳.۹ میلیون دلار از رمزارز زیکش را در استخر خصوصی شبکه زیکش منتقل کرده‌اند؛ اقدامی که ردیابی مستقیم وجوه را دشوارتر می‌کند. بر اساس بررسی کوین‌دسک از سوابق تراکنش‌ها، در روز چهارشنبه ۲٬۷۴۶ واحد ZEC طی سه انتقال وارد استخر محافظت‌شده Ironwood شده است. این مقدار حدود ۱۵ درصد از زیکش‌هایی است که در رخنه ۲۴ سپتامبر به سرقت رفتند.
انتقال وجوه به Ironwood چه معنایی دارد؟
زیکش امکان انجام تراکنش‌ها را در دو شکل عمومی و خصوصی فراهم می‌کند. در تراکنش‌های عمومی، اطلاعاتی مانند آدرس‌های درگیر و مقدار انتقال روی بلاک‌چین قابل مشاهده است. اما Ironwood، که جدیدترین استخر محافظت‌شده زیکش معرفی شده، برای پنهان کردن فرستنده، گیرنده و مبلغ تراکنش‌های داخلی طراحی شده است.
سوابق بلاک‌چین نشان می‌دهد که این ۲٬۷۴۶ واحد ZEC در سه مرحله و در فاصله ساعت ۰۸:۱۵ تا ۰۸:۴۶ به وقت هماهنگ جهانی وارد Ironwood شده‌اند. ارزش گزارش‌شده این انتقال‌ها حدود ۳.۹ میلیون دلار بوده است. این حرکت به خودی خود به معنای ناپدید شدن دارایی‌ها نیست، اما مسیر قابل مشاهده وجوه را محدود می‌کند و بررسی ارتباط میان تراکنش‌ها را برای ردیاب‌ها دشوارتر می‌سازد.
زک‌ایکس‌بی‌تی، تحلیل‌گر ناشناس حوزه بلاک‌چین، نخستین فردی بود که این جابه‌جایی‌ها را در همان روز شناسایی کرد. به گفته او، وجوه از مسیر دو آدرس واسطه عبور کرده‌اند. این آدرس‌ها از کیف‌پولی تأمین مالی شده بودند که بیت‌گت آن را متعلق به مهاجم معرفی کرده است. آن کیف‌پول در جریان رخنه ۲۴ سپتامبر نزدیک به ۱۸٬۹۱۷ واحد ZEC دریافت کرده بود.
چرا ردیابی پس از ورود به استخر خصوصی دشوار است؟
بازرسان می‌توانند مقدار زیکشی را که وارد Ironwood می‌شود مشاهده کنند، اما اطلاعات مربوط به فرستنده، گیرنده و مبلغ انتقال‌های انجام‌شده در داخل استخر برای عموم نمایش داده نمی‌شود. در نتیجه، سوابق عمومی بلاک‌چین یک زنجیره مستقیم و کامل از حرکت دارایی در این بخش ارائه نمی‌کند.
اگر بخشی از وجوه بعداً از Ironwood به یک آدرس عمومی بازگردد، مقدار خروجی دوباره قابل مشاهده خواهد بود. پژوهشگران می‌توانند نقطه ورود و خروج را با استفاده از زمان‌بندی، مبالغ و برخی داده‌های جانبی با یکدیگر مقایسه کنند. با این حال، خود شبکه زیکش مسیر قطعی اتصال یک تراکنش ورودی به یک تراکنش خروجی را آشکار نمی‌کند. بنابراین، ردیابی احتمالی به تطبیق الگوها و داده‌های در دسترس وابسته خواهد بود، نه به مشاهده مستقیم تمام مسیر انتقال.
سه واریز اخیر، بر اساس میزان ۱۸٬۹۱۷ واحد ZEC دریافت‌شده در کیف‌پول مرتبط با مهاجم، حدود ۱۵ درصد از زیکش‌های سرقت‌شده را شامل می‌شود. این رقم نشان می‌دهد که تمام دارایی‌های مرتبط با این بخش از حمله هنوز به استخر خصوصی منتقل نشده‌اند؛ هرچند درباره مقصد نهایی بقیه وجوه در اطلاعات موجود جزئیات بیشتری ارائه نشده است.
سایر مسیرهای جابه‌جایی دارایی‌های سرقت‌شده
انتقال به Ironwood تنها روش جابه‌جایی وجوه مرتبط با این حمله نبوده است. پیش‌تر، بررسی‌های کوین‌دسک حدود ۶.۳ میلیون دلار تبدیل اتر به بیت‌کوین را از طریق THORChain ردیابی کرده بود. این تراکنش‌ها از یک کیف‌پول مرتبط با مهاجم انجام شده‌اند.
تفاوت این مسیر با ورود به استخر خصوصی زیکش در میزان شفافیت آن است. در تبدیل‌هایی که از طریق THORChain انجام شده، اتر ورودی و بیت‌کوین خروجی در سوابق عمومی قابل مشاهده بوده‌اند. در مقابل، انتقال داخلی در Ironwood اطلاعات کلیدی تراکنش را پنهان می‌کند. کوین‌دسک گزارش داده است که بیت‌گت از THORChain خواسته بود حرکت وجوه مهاجم را متوقف کند، اما این موضوع در گزارش‌های مرتبط با انتقال اخیر به Ironwood تغییری ایجاد نکرده است.
تصویر فعلی بازار زیکش
طبق داده‌های بازار مانیار در ساعت ۰۹:۰۳ روز اول اکتبر ۲۰۲۶ به وقت ایران، قیمت زیکش با نماد ZEC برابر با ۱٬۴۰۹.۷۲۱۵۸۳۲۵۳ دلار بوده است. این رمزارز در ۲۴ ساعت گذشته ۰.۴۵ درصد افزایش قیمت داشته، اما بازده آن در بازه هفت‌روزه منفی ۶.۵۹ درصد ثبت شده است. این ارقام صرفاً تصویر قیمت و تغییرات بازار در زمان اعلام‌شده را نشان می‌دهند و ارتباط مستقیمی میان نوسان بازار و انتقال وجوه سرقت‌شده در اطلاعات موجود برقرار نشده است.
