Хакеры, стоящие за взломом Bitget на сумму 387,5 млн долларов, используют функции конфиденциальности Zcash для сокрытия украденных средств, поскольку криптофирмы все чаще блокируют другие пути отхода.
Около 2746 ZEC на сумму примерно 3,9 млн долларов было переведено в среду в защищенный пул Ironwood Zcash через три транзакции, согласно данным блокчейна, отмеченным исследователем блокчейна ЗакомXBT. Эта сумма составляет около 15% от 18 917 ZEC, украденных с биржи.
Эти переводы осложняют усилия Bitget по восстановлению средств, поскольку транзакции внутри Ironwood могут скрывать отправителей, получателей и суммы, прерывая общедоступную цепочку транзакций, которую следователи используют для отслеживания украденных активов. Депозиты в пул остаются видимыми, но последующие перемещения становятся значительно труднее связать с их источником.
Переход к инфраструктуре конфиденциальности Zcash следует за попытками злоумышленников переместить значительно большие суммы через кросс-чейн сервисы, некоторые из которых начали отклонять транзакции.
Генеральный директор NEAR Intents Алекс Шевченко заявил, что кошельки, связанные с кражей Bitget, пытались обработать более 50 млн долларов через протокол. Его система риска SHIELD отклонила большинство этих транзакций до их исполнения, в то время как около 503 000 долларов было заморожено после начала обменов, а около 166 000 долларов успешно прошли.
Отклоненные активы остались под контролем злоумышленников, что позволило им искать альтернативные маршруты. Последние переводы Zcash демонстрируют, как эта борьба смещается по мере того, как украденные средства сталкиваются с более строгим контролем в различных частях крипторынка.
Объем THORChain растет, поскольку хакеры ищут другие пути
Одной из альтернатив стал THORChain, децентрализованная кросс-чейн биржа, которая отказалась выполнить запросы Bitget о блокировке адресов, связанных с кражей.
Кошельки, связанные с Bitget, неоднократно использовали протокол для преобразования украденных активов в нативный Bitcoin. Bitquery оценила, что около 29 088 ETH, на сумму примерно 79 млн долларов на момент анализа, были отправлены в THORChain и обменены на Bitcoin к 29 сентября.
В результате активность на децентрализованной бирже резко возросла после взлома. По данным DeFiLlama, THORChain обработал более 1,5 млрд долларов в объеме DEX в дни после инцидента, по сравнению с примерно 146 млн долларов за неделю до атаки.
Рост совпал с потоками, связанными с хакерами, хотя общий объем THORChain не может быть полностью отнесен на счет злоумышленников.
Действия THORChain, в отличие от NEAR, подчеркивают растущий разрыв во мнениях о том, как децентрализованная инфраструктура должна реагировать при выявлении украденных активов.
NEAR утверждал, что доступ без разрешений не требует от его поставщиков ликвидности выполнения известных незаконных транзакций. Однако THORChain придерживался мнения, что выборочная цензура подорвет принципы, регулирующие его сеть.
Это разногласие имеет практические последствия для Bitget. Блокировка одной площадки не замораживает активы, хранящиеся в кошельках с самостоятельным хранением. Вместо этого она вынуждает злоумышленника искать другой источник ликвидности, потенциально направляя средства на биржи без разрешений или в системы конфиденциальности, которые предоставляют следователям меньше возможностей для вмешательства.
Bitget справляется с наплывом снятий средств по мере возобновления операций
Тем временем Bitget сталкивается с отдельным испытанием со стороны своих клиентов, поскольку она постепенно восстанавливает доступ к средствам после четырехдневной заморозки снятия.
Данные DeFiLlama, проанализированные CryptoSlate, показывают, что более 700 млн долларов было выведено с отслеживаемых кошельков Bitget с момента возобновления работы каналов вывода средств, что подчеркивает немедленный спрос клиентов на перемещение активов с биржи. DeFiLlama отслеживает известные кошельки бирж, что означает, что эта цифра отражает потоки в блокчейне, а не полный внутренний реестр вывода средств Bitget.
Биткойн составил значительную часть первоначального наплыва. Bitget заявила, что обработала 9 585 запросов на вывод средств на общую сумму 4 098 BTC к 28 сентября, через несколько часов после возобновления вывода биткойнов.
Отток средств продолжался по мере того, как биржа постепенно восстанавливала другие активы. Вывод биткойнов возобновился в воскресенье, за ним последовали Ethereum и затем USDT в сетях Ethereum, BNB Chain, Solana и Tron. Bitget планирует возобновить вывод оставшихся криптовалют, а также фиатных и P2P-сервисов в пятницу.
30 сентября генеральный директор Bitget Грейси Чен заявила, что Фонд защиты биржи также был восстановлен до более чем 300 млн долларов, восстановив порог, который компания обещала достичь после обращения к фонду после взлома.
Она сказала, что вывод BTC, ETH и USDT уже работает, и описала бизнес как «постепенно возвращающийся к обычному».
Последний снимок доказательства резервов биржи предоставляет еще одну меру ее способности выдерживать вывод средств. По состоянию на 29 сентября Bitget сообщила общий коэффициент резервирования в 131% по 19 охваченным активам, что означает, что активы, включенные в ее раскрытие, превысили соответствующие балансы клиентов на 31%.
Эти цифры столкнутся с более широким стресс-тестом, когда Bitget снимет оставшиеся ограничения на вывод средств в пятницу.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Oluwapelumi Adejumo
