هکرهای مرتبط با حمله ۳۸۷.۵ میلیون‌دلاری به صرافی بیت‌گت، پس از آن‌که بخش بزرگی از تلاششان برای جابه‌جایی بیش از ۵۰ میلیون دلار از طریق پروتکل NEAR متوقف شد، بخشی از دارایی‌های سرقت‌شده را به استخر خصوصی زیکش منتقل کرده‌اند. این جابه‌جایی، ردیابی وجوه را برای بررسی‌کنندگان بلاک‌چین دشوارتر می‌کند و هم‌زمان، بیت‌گت با موج خروج دارایی کاربران پس از بازگشایی تدریجی برداشت‌ها روبه‌رو است.
بر اساس گزارشی که CryptoSlate منتشر کرده، حدود ۲۷۴۶ واحد ZEC به ارزش تقریبی ۳.۹ میلیون دلار در سه تراکنش به استخر محافظت‌شده Ironwood در شبکه زیکش منتقل شده است. این مقدار نزدیک به ۱۵ درصد از ۱۸۹۱۷ واحد ZEC سرقت‌شده از صرافی را تشکیل می‌دهد. فعالیت‌های زنجیره‌ای این انتقال‌ها را پژوهشگر بلاک‌چین با نام ZachXBT شناسایی کرده است.
زیکش یک رمزارز با قابلیت‌های حفظ حریم خصوصی است و استخر محافظت‌شده آن می‌تواند اطلاعاتی مانند فرستنده، گیرنده و مبلغ تراکنش را از دید عمومی پنهان کند. واریز دارایی به این استخر قابل مشاهده است، اما دنبال کردن حرکت‌های بعدی وجوه و پیوند دادن آن‌ها به مبدأ اولیه، بسیار دشوارتر می‌شود. به همین دلیل، انتقال ZEC برای تیم‌هایی که تلاش می‌کنند دارایی‌های سرقت‌شده را ردیابی یا مسدود کنند، چالش تازه‌ای ایجاد کرده است.
مسیرهای جایگزین پس از فشار نظارتی
حرکت هکرها به سمت زیرساخت خصوصی زیکش پس از تلاش برای استفاده از سرویس‌های میان‌زنجیره‌ای انجام شده است؛ سرویس‌هایی که امکان تبدیل دارایی‌ها در شبکه‌های مختلف را فراهم می‌کنند. الکس شوچنکو، مدیرکل NEAR Intents، گفته است کیف‌پول‌های مرتبط با سرقت بیت‌گت تلاش کرده‌اند بیش از ۵۰ میلیون دلار را از طریق این پروتکل جابه‌جا کنند.
سامانه مدیریت ریسک SHIELD در NEAR پیش از اجرای تراکنش، بیشتر این تلاش‌ها را رد کرده است. حدود ۵۰۳ هزار دلار پس از آغاز فرایند تبدیل منجمد شد و نزدیک به ۱۶۶ هزار دلار نیز با موفقیت از این مسیر عبور کرد. دارایی‌هایی که رد شدند همچنان در اختیار هکرها باقی ماندند و آن‌ها را به سمت پیدا کردن مسیرهای دیگر سوق دادند.
یکی از این مسیرها THORChain است؛ یک صرافی غیرمتمرکز و میان‌زنجیره‌ای که بیت‌گت از آن خواسته بود آدرس‌های مرتبط با سرقت را مسدود کند، اما این پروتکل چنین درخواستی را نپذیرفته است. برآورد Bitquery نشان می‌دهد تا ۲۹ سپتامبر، حدود ۲۹۰۸۸ واحد اتر، به ارزش تقریبی ۷۹ میلیون دلار در زمان تحلیل، از کیف‌پول‌های مرتبط با بیت‌گت وارد THORChain شده و به بیت‌کوین تبدیل شده است.
در روزهای پس از حمله، حجم معاملات THORChain نیز افزایش چشمگیری داشته است. طبق داده‌های DeFiLlama که CryptoSlate بررسی کرده، این پروتکل بیش از ۱.۵ میلیارد دلار حجم معاملات صرافی غیرمتمرکز ثبت کرده؛ در حالی که حجم آن در هفته پیش از حمله حدود ۱۴۶ میلیون دلار بود. با این حال، نمی‌توان تمام این حجم را به هکرها نسبت داد و تنها هم‌زمانی افزایش فعالیت با جریان‌های مرتبط با حمله گزارش شده است.
اختلاف میان NEAR و THORChain به بحثی بزرگ‌تر درباره نحوه واکنش زیرساخت‌های غیرمتمرکز به دارایی‌های سرقت‌شده مربوط می‌شود. NEAR معتقد است بدون نیاز به کنترل کامل شبکه، تأمین‌کنندگان نقدینگی نباید تراکنش‌های شناخته‌شده مرتبط با فعالیت غیرقانونی را اجرا کنند. در مقابل، THORChain می‌گوید سانسور گزینشی با اصول حاکم بر شبکه آن ناسازگار است. در عمل، بستن یک مسیر لزوماً دارایی‌های موجود در کیف‌پول‌های شخصی هکرها را متوقف نمی‌کند و ممکن است آن‌ها را به سمت صرافی‌های بدون مجوز مرکزی یا ابزارهای حریم خصوصی هدایت کند.
فشار برداشت‌ها بر بیت‌گت
بیت‌گت هم‌زمان با تلاش برای ردیابی وجوه، باید به تقاضای کاربران برای خارج کردن دارایی‌ها پاسخ دهد. این صرافی پس از حمله، برداشت‌ها را برای چهار روز متوقف کرده بود و سپس بازگشایی خدمات را به‌صورت مرحله‌ای آغاز کرد. داده‌های DeFiLlama نشان می‌دهد از زمان شروع بازگشایی کانال‌های برداشت، بیش از ۷۰۰ میلیون دلار از کیف‌پول‌های شناخته‌شده بیت‌گت خارج شده است. این رقم جریان‌های روی زنجیره را نشان می‌دهد و لزوماً معادل کل دفتر داخلی برداشت‌های صرافی نیست.
بیت‌کوین سهم قابل‌توجهی از خروج اولیه را تشکیل داد. بیت‌گت اعلام کرده بود تا ۲۸ سپتامبر، یعنی چند ساعت پس از بازگشایی برداشت بیت‌کوین، ۹۵۸۵ درخواست برداشت به ارزش مجموع ۴۰۹۸ بیت‌کوین را پردازش کرده است. پس از بیت‌کوین، برداشت اتریوم و سپس تتر در شبکه‌های اتریوم، BNB Chain، سولانا و ترون بازگشایی شد. صرافی گفته است برداشت سایر رمزارزها، خدمات فیات و معاملات همتابه‌همتا را نیز روز جمعه دوباره فعال می‌کند.
گریسی چن، مدیرعامل بیت‌گت، در ۳۰ سپتامبر گفت صندوق حفاظت صرافی به بیش از ۳۰۰ میلیون دلار بازسازی شده است؛ سطحی که شرکت پس از استفاده از صندوق در پی حمله وعده بازگرداندنش را داده بود. او اعلام کرد برداشت BTC، ETH و USDT فعال است و فعالیت‌های کسب‌وکار به‌تدریج به وضعیت عادی بازمی‌گردد.
بیت‌گت همچنین در تازه‌ترین گزارش اثبات ذخایر خود اعلام کرده است نسبت ذخایر کلی برای ۱۹ دارایی تحت پوشش، در ۲۹ سپتامبر ۱۳۱ درصد بوده است. این نسبت یعنی دارایی‌های اعلام‌شده ۳۱ درصد بیشتر از موجودی متناظر کاربران بوده‌اند. با حذف محدودیت‌های باقی‌مانده، توان صرافی برای پاسخ‌گویی به خروج‌های بیشتر به‌طور گسترده‌تری آزموده خواهد شد.
تصویر فعلی بازار زیکش
طبق داده‌های بازار Moneyiar در ساعت ۰۹:۴۳ روز ۱ اکتبر ۲۰۲۶ به وقت ایران، قیمت Zcash با نماد ZEC برابر با ۱۴۰۷.۵۷ دلار بوده است. این رمزارز در ۲۴ ساعت گذشته ۰.۰۱ درصد افزایش و در هفت روز گذشته ۴.۷۲ درصد کاهش داشته است. این ارقام صرفاً تصویر بازار در زمان یادشده را نشان می‌دهند و ارتباطی با نتیجه پرونده بیت‌گت یا مسیر آینده قیمت ندارند.
