Bitget Hacker'ı 4 Milyon Dolar Değerindeki Zcash'i Gizlilik Havuzuna Aktardı

Küresel kripto para borsası Bitget'e yönelik gerçekleşen siber saldırıyla ilişkili bir cüzdan adresi, yaklaşık 4 milyon dolar değerindeki Zcash'i (ZEC) bir gizlilik havuzuna aktardı. CoinDesk'in 30 Eylül tarihli haberine göre, hacker'a ait olduğu değerlendirilen cüzdan, Zcash'in en güncel korumalı (shielded) havuzu olan Ironwood'a üç ayrı işlemde toplam 2.746 Zcash yatırdı. Transferlerin gerçekleştiği sıradaki toplam piyasa değerinin 3,9 milyon dolar olduğu ifade edildi.

Saldırganın Bitget ihlalinden toplamda yaklaşık 18.917 Zcash elde ettiği biliniyor. Gizlilik havuzuna son aktarılan miktar, çalınan toplam Zcash varlıklarının yaklaşık %15'ine denk geliyor. Zcash ağı hem şeffaf hem de gizli işlem türlerini destekliyor. Gizlilik havuzu üzerinden gerçekleştirilen işlemlerde gönderici, alıcı ve işlem tutarı gibi veriler gizlendiği için, fonlar daha sonra şeffaf bir adrese çekilse bile çalınan varlıklarla doğrudan bağ kurmak son derece güçleşiyor.

Ortaya çıkan son veriler, hacker'ın varlıkları izlenemez hale getirmek için farklı yöntemleri bir arada kullandığını gösteriyor. CoinDesk'in aktardığı ek bilgilere göre saldırgan, yakın zamanda THORChain protokolü aracılığıyla 6,3 milyon dolar değerindeki Ether'i Bitcoin ile takas etmişti. Bitget borsası çalınan varlıkları geri almak için çalışmalarını sürdürürken, fonların farklı zincirler ve gizlilik protokolleri arasında aktarılması takip süreçlerini giderek karmaşıklaştırıyor.

Kripto varlık sektöründe güvenlik ihlallerinin ardından saldırganların izlerini kaybettirmek adına gizlilik odaklı kripto paraları, karıştırma servislerini (mixers) ve çapraz zincir köprülerini kullanması sıkça karşılaşılan bir yöntemdir. Siber güvenlik analiz firmaları ve adli bilişim uzmanları bu tür protokolleri yakından izlemeye çalışsa da, korumalı havuzların sunduğu gelişmiş şifreleme mekanizmaları zincir üstü (on-chain) veri takibini ciddi ölçüde sınırlandırmaktadır.