Bitgetの攻撃者に関連するアドレスが、約2,700 ZEC（3億8,000万ドル相当）をZcashのIronwoodシールドプールへ移動し始めた。これにより、9月24日に発生した取引所の侵害で盗まれた資金に、追加のプライバシー層が加わった。

この移動額は、Bitgetのホットウォレット基盤から持ち出された18,900 ZECの約14%に相当する。攻撃に関連して公開された透明性アドレスから資金が移動し始める中、調査員はIronwoodへの入金を3件確認した。

オンチェーン調査員のZachXBTは、これらのウォレットが北朝鮮と関連があるとされる攻撃者に属すると説明した。Bitgetは侵害を北朝鮮に正式に帰属させておらず、MandiantとSlowMistが関与するフォレンジック調査は継続中だ。近年、北朝鮮と関連するハッキング集団は、研究者や当局によって一連の大規模な暗号資産窃盗に関与したと指摘されている。ただし、進行中の事件における正式な帰属は通常、フォレンジック作業が完了した後に行われる。

このZECは、約3億8,800万ドルと見積もられる侵害の一部であり、Zcash、Ethereumおよび複数のEVMネットワーク、XRP Ledger、TRONにまたがるホットウォレットとウォームウォレットが影響を受けた。追加のZcashおよびTRONの移動が事件の一部として分類されたことで、最終的な金額は当初確認された3億5,160万ドルから増加した。

Ironwoodが入金後の資金追跡を困難にする

Zcashは7月28日、NU6.3ネットワークアップグレードの一環としてIronwoodを稼働させた。同プールは、今年初めに健全性に関する脆弱性が発見されたことを受け、ネットワークの主要なシールドプールとしてOrchardに取って代わった。

Zcashのシールド取引では、通常は公開されるアドレスと取引金額が暗号化される。ZECがシールドプールに入ると、参加者が追加の情報開示を行わない限り、公開ブロックチェーンだけではその後の支払い経路を再構成するのに十分な情報を得られなくなる。Zcashでは、取引参加者が監査人や調査員にシールド取引の読み取り専用の可視性を共有できるよう、閲覧キーを通じてこの開示を可能にしている。

したがって、確認された3件の入金により、盗まれたZECがIronwoodに入ったことは確認できる。しかし、公開チェーンの分析だけでは、透明性のあるZcashアドレスを追跡できる場合のように、同じコインがその後のシールド取引を通じて移動する様子を追跡することはできない。

当初の18,900 ZECのうち、最新のシールド化活動で確認された2,700 ZECを除く約16,200 ZECは、依然としてシールド化された資金の外にある。ただし、追加の移動によってこの残高が変わる可能性がある。

回収作業は複数のネットワークにまたがる

今回のZcashの移動は、Bitgetが複数のチェーンと流動性ルートにまたがって資金の凍結または回収を続ける中で発生した。同取引所は、盗まれた資産の凍結または返還に直接つながる自主的な支援に対し、5%の報奨金を提示している。

資金の他の部分を阻止する試みは、クロスチェーン回収の限界をすでに浮き彫りにしている。THORChainは窃盗に関連するアドレスを制限する要請を拒否し、公開上特定された盗難資産が自らのインフラを通過する際に、バリデーターが運営するプロトコルが介入すべきかをめぐる、より広範な分散化論争を引き起こした。

BitgetのProtection Fundは侵害発生時に4億6,400万ドル超を保有しており、ユーザーへの財務的影響を吸収するために指定されている。BTCとETHの出金はすでに再開され、USDTの出金は9月30日に再開した。残るトークン、法定通貨、P2Pの出金は10月2日に再開される予定だ。

最新のIronwood取引により、当初盗まれたZcash残高のうち、確認されたシールド入金以外に約16,200 ZECが残っている。侵害で盗まれた他の資産については、追跡と回収作業が続いている。MandiantとSlowMistの調査結果がまとまった後、Bitgetが正式な帰属を行うかどうかは、依然としてこの事件の未解決の問題の一つだ。