Hakerzy stojący za włamaniem na giełdę Bitget podobno przenieśli skradzione Zcash (ZEC) do chronionej puli Zcash — funkcji prywatności zaprojektowanej tak, aby utrudniać śledzenie transakcji. Według relacji CryptoSlate zmiana na Zcash nastąpiła po zablokowaniu wcześniej wykorzystywanej trasy prania środków.

Co podobno przeniesiono i dokąd zmierzało

Zgodnie z raportem CryptoSlate sprawcy włamania na Bitget zwrócili się ku Zcash po tym, jak wcześniejsza próba przeniesienia środków została zablokowana, a skradzione ZEC skierowano następnie do chronionej puli Zcash.

Sprawa Bitget objęła już znaczne kwoty. Giełda przywróciła wypłaty BTC, ETH i USDT po włamaniu wycenianym na 387 mln dolarów, a później przywróciła wypłaty Bitcoina po incydencie bezpieczeństwa z 24 września. Podobne przeniesienie ZEC do chronionej puli oznacza — według doniesień — nową fazę tych działań.

Należy uwzględnić istotne zastrzeżenia: atrybucja portfeli oraz dokładne pochodzenie środków nie zostały w momencie publikacji niezależnie potwierdzone. Twierdzenie opiera się na jednym raporcie i nie zostało zweryfikowane przez publicznie dostępną analizę kryminalistyczną on-chain.

Dlaczego chroniona pula przyciąga uwagę

Zcash obsługuje dwa typy transakcji: jawne chronione. Transakcje jawne przypominają model Bitcoina, w którym nadawca, odbiorca i kwota są widoczne w publicznym blockchainie. Transakcje chronione w przeciwieństwie do nich wykorzystują technologię kryptograficzną, aby ukryć te szczegóły przed publicznym wglądem, jak wyjaśniono we własnej dokumentacji Zcash. Protokół oferuje również klucze podglądu (viewing keys), które pozwalają użytkownikom wybiórczo ujawniać szczegóły transakcji stronom trzecim, takim jak audytorzy czy zespoły ds. zgodności.

Przeniesienie środków do chronionej puli nie czyni ich trwale niemożliwymi do wyśledzenia ani nie gwarantuje anonimowości nadawcy. Firmy zajmujące się analizą blockchain opracowały narzędzia pozwalające identyfikować wzorce aktywności wokół chronionej puli, a organy ścigania w przeszłości z powodzeniem śledziły środki w niej ukryte. Sam transfer do funkcji prywatności nie dowodzi zamiaru przestępczego ani nie potwierdza tożsamości konkretnego sprawcy.

Chroniona pula jednak podnosi trudność śledzenia środków w porównaniu ze standardowym transferem on-chain. Ta różnica ma znaczenie operacyjne: na jawnych łańcuchach giełdy i serwisy mogą oznaczać adresy powiązane z atakiem i zamrażać przychodzące depozyty, podczas gdy aktywność w chronionej puli ogranicza te standardowe opcje interwencji. Dlatego śledczy i giełdy zwracają szczególną uwagę, gdy — jak donoszą — skradzione kryptowaluty trafiają do warstw transakcyjnych nastawionych na prywatność.

Co pozostaje niepotwierdzone

Kilka kluczowych szczegółów pozostaje niezweryfikowanych. Konkretne adresy portfeli, łączna kwota przeniesionego ZEC oraz dokładny oś czasu transferu nie zostały potwierdzone przez niezależną analizę blockchain ani oficjalne oświadczenia Bitget czy organów ścigania.

Warte obserwacji kolejne kroki to ewentualna oficjalna reakcja Bitget, opublikowane ustalenia firm analizujących blockchain, działania organów ścigania związane z szerszym śledztwem dotyczącym włamania lub późniejsze wyprowadzenie środków z chronionej puli. Dopóki żadne z tych wydarzeń nie nastąpi, doniesiony transfer należy traktować jako niepotwierdzone twierdzenie z jednego źródła.

Dla wszystkich posiadaczy ZEC lub obserwujących sprawę Bitget kluczowy wniosek jest prosty: wiarygodne medium poinformowało, że skradzione środki mogły trafić do warstwy prywatności, co komplikuje działania odzyskowe, ale nie opublikowano potwierdzonych dowodów w pełni uzasadniających to twierdzenie.

Zastrzeżenie: Ten artykuł ma wyłącznie charakter informacyjny i nie stanowi porady finans ani inwestycyjnej. Rynki kryptowalut i aktywów cyfrowych wiążą się ze znacznym ryzykiem. Zawsze przeprowadzaj własne badania przed podjęciem decyzji.