هکر صرافی رمزارزی بیت‌گت بخشی از دارایی‌های سرقت‌شده را به استخر خصوصی شبکه زیکش منتقل کرده است؛ اقدامی که ردیابی مسیر پول را دشوارتر می‌کند. طبق گزارش دیکریپت، مهاجم در ۳۰ سپتامبر حدود ۲۷۰۰ واحد ZEC، به ارزش تقریبی ۳.۸ میلیون دلار، وارد استخر Ironwood کرد. این مبلغ حدود یک‌هفتم از ZECهای به‌دست‌آمده در این سرقت است.
انتقال دارایی‌ها به Ironwood چه معنایی دارد؟
زیکش یک شبکه رمزارزی متمرکز بر حریم خصوصی است و استخرهای اصطلاحاً محافظت‌شده آن برای پنهان کردن جزئیات تراکنش طراحی شده‌اند. در این نوع استخر، آدرس فرستنده، آدرس گیرنده و مقدار انتقال‌یافته رمزگذاری می‌شود. بنابراین ناظران بلاک‌چین می‌توانند ورود و خروج دارایی به استخر را ببینند، اما معمولاً نمی‌توانند مسیر داخلی وجوه را دنبال کنند.
استخر Ironwood در ۲۸ ژوئیه راه‌اندازی شد و جایگزین استخر قدیمی‌تر Orchard شد. این تغییر پس از آن انجام گرفت که یک پژوهشگر وجود نقصی را شناسایی کرد که می‌توانست امکان ایجاد سکه‌های جعلی را فراهم کند. انتقال اخیر نشان می‌دهد مهاجم، در کنار تبدیل بخشی از دارایی‌ها میان شبکه‌های مختلف، از ابزارهای افزایش حریم خصوصی نیز استفاده می‌کند.
ارزش کل سرقت از بیت‌گت ۳۸۷.۵ میلیون دلار اعلام شده است. گریسی چن، مدیرعامل بیت‌گت، پیش‌تر گفته بود نشانی‌های اینترنتی و الگوی حمله با هکرهای کره شمالی مطابقت دارد. شرکت تحلیل بلاک‌چینی الیپتیک نیز ارتباط با کره شمالی را «بسیار محتمل» دانسته است؛ با این حال هیچ دولتی این انتساب را تأیید نکرده است. الیپتیک این پرونده را بزرگ‌ترین سرقت مشکوک منتسب به کره شمالی در سال ۲۰۲۶ ارزیابی کرده و گفته است مجموع سرقت‌های منتسب به این کشور در سال جاری از یک میلیارد دلار عبور کرده است.
از برداشت غیرمجاز تا جابه‌جایی میان شبکه‌ها
این سرقت در ۲۴ سپتامبر آغاز شد؛ زمانی که سامانه‌های بیت‌گت انتقال‌های غیرمجاز از کیف‌پول‌های داغ صرافی را شناسایی کردند. کیف‌پول داغ به کیف‌پولی گفته می‌شود که به اینترنت متصل است و برای نگهداری و جابه‌جایی روزمره دارایی‌ها استفاده می‌شود.
چن گفته است مهاجمان به سامانه‌های پشتیبان نفوذ کردند و داده‌های تراکنش را جعل کردند، نه اینکه کلیدهای خصوصی را مستقیماً به سرقت برده باشند. بیت‌گت اعلام کرده صندوق حفاظتی صرافی خسارت را پوشش می‌دهد و موجودی مشتریان تحت تأثیر قرار نگرفته است.
پس از سرقت، وجوه به کیف‌پول‌های تازه‌ای تقسیم شد که مبالغ گرد و بزرگی در آن‌ها قرار داشت؛ از جمله حدود ۱۰ هزار اتر یا ۲۰ میلیون XRP در هر کیف‌پول. بر اساس بررسی TRM Labs، بخش‌های کوچک‌تر نیز از خدمات تبدیل میان‌زنجیره‌ای عبور کردند. این خدمات امکان مبادله یک رمزارز با رمزارزی روی شبکه‌ای دیگر را فراهم می‌کنند و در این پرونده شامل Thorchain، Across، Bridgers، Chainflip و FixedFloat بوده‌اند.
در یکی از جابه‌جایی‌های ثبت‌شده، چند دسته تراکنش در مجموع حدود ۲۳۹۰ ETH، معادل تقریبی ۶.۳ میلیون دلار، از طریق Thorchain به ۷۵.۲ BTC تبدیل شد. این انتقال‌ها پیش از ورود بخشی از ZECها به استخر خصوصی Ironwood انجام شد.
واکنش سرویس‌های تبدیل به وجوه سرقت‌شده
Near Intents اعلام کرد سامانه نظارتی آن با نام SHIELD بیش از ۵۰ میلیون دلار از مبادلات مرتبط با مهاجم بیت‌گت را رد کرده است. الکس شوچنکو، مدیرعامل این بخش، گفت حدود ۵۰۳ هزار دلار در میانه مبادله مسدود شده و تقریباً ۱۶۶ هزار دلار از کنترل این سامانه عبور کرده است. Near گفته وجوه مسدودشده از مسیرهای قانونی و بازیابی پیگیری خواهد شد.
این تصمیم دوباره بحث قدیمی درباره مفهوم «بدون مجوز» در شبکه‌های رمزارزی را مطرح کرده است. در این مدل، کاربران اصولاً می‌توانند بدون دریافت اجازه قبلی از یک نهاد مرکزی از شبکه استفاده کنند. با این حال، ایلیا پولوسوخین، هم‌بنیان‌گذار Near، استدلال کرده است که بدون‌مجوز بودن شبکه به این معنا نیست که هر برنامه‌ای موظف باشد هر تراکنشی را پردازش کند.
Thorchain موضع متفاوتی گرفت. پس از درخواست عمومی چن برای خودداری این شبکه از ارائه خدمات به آدرس‌های مهاجم، توسعه‌دهندگان Thorchain گفتند توقف شبکه ابزاری اضطراری برای حفاظت از خود پروتکل است، نه روشی برای مسدود کردن انتخابی یک فرد یا یک مبادله مشخص. Thorchain توسط اپراتورهای مستقل گره‌ها اداره می‌شود و تصمیم توقف شبکه با رأی آن‌ها انجام می‌گیرد، نه به دستور یک شرکت.
با این حال، Thorchain در گذشته کل شبکه را متوقف کرده بود. طبق گزارش خود این شبکه، پس از یک سوءاستفاده ۱۰.۷ میلیون دلاری از استخرهای نقدینگی در ۱۵ مه، فعالیت آن حدود پنج هفته متوقف شد و در ۲۲ ژوئن از سر گرفته شد. تفاوت موضع فعلی این است که Thorchain توقف سراسری را با مسدودسازی گزینشی وجوه یا آدرس‌های مشخص یکسان نمی‌داند.
بیت‌گت برای کمک به شناسایی و بازگرداندن دارایی‌ها، پاداشی معادل ۵ درصد از وجوه مسدودشده و ۵ درصد از وجوه بازیابی‌شده تعیین کرده است؛ اقدام‌هایی که به دستور دادگاه یا نهادهای اجرای قانون انجام شوند، از این پاداش مستثنا هستند.
تصویر بازار در داده‌های Moneyiar
بر اساس داده‌های بازار Moneyiar در ساعت ۹:۲۸ روز اول اکتبر ۲۰۲۶، قیمت Zcash با نماد ZEC برابر با ۱۴۱۳.۴۱ دلار بود. این رمزارز در ۲۴ ساعت گذشته ۰.۴۲ درصد افزایش داشت، اما بازده هفت‌روزه آن منفی ۵.۲۳ درصد ثبت شد.
در همان زمان، داده‌های Moneyiar قیمت NEAR را ۵.۲۳ دلار نشان می‌داد؛ این دارایی در ۲۴ ساعت ۳.۲۵ درصد و در هفت روز ۲۵.۷۱ درصد رشد کرده بود. قیمت Loaded Lions برابر با ۰.۰۰۱۵۴۶ دلار و قیمت Ronin برابر با ۰.۰۶۴۵۷ دلار گزارش شد. این ارقام صرفاً تصویر بازار در زمان اعلام‌شده را نشان می‌دهند و ارتباطی با میزان وجوه سرقت‌شده یا احتمال بازیابی آن‌ها ندارند.
