Хакеры с нескольких взломов переводят украденное через Zcash

Ончейн-аналитик Specter задокументировал 17 октября растущую тенденцию: вслед за разоблачением хакеров биржи Bitget следователем ZachXBT сразу несколько групп взломщиков начали переводить украденные средства в защищённый пул Ironwood сети Zcash. Протокол скрывает адреса отправителя и получателя, а также сумму транзакции.

Подробности

30 сентября ZachXBT раскрыл, что взломщики Bitget (атака произошла 24⁠–⁠25 сентября) заэкранировали около 2 700 ZEC (~$3,8 млн) в пуле Ironwood, сообщает CryptoTimes. Аналитик предположил причастность группировок, связанных с КНДР. По его словам, первые переводы в Ironwood — лишь начало процесса.

После этой публичной огласки Specter зафиксировал, что аналогичную схему используют и другие: потоки украденных средств в ZEC поступали в рамках взлома Triple-A ($12 млн) и инцидента с Cryptobills Ledger, по данным PANews. Логика злоумышленников очевидна: после того как средства попадают в Ironwood, отследить их традиционными методами блокчейн-аналитики практически невозможно.

Что это значит для рынка

Zcash и прежде подвергался давлению из-за возможностей экранированных транзакций: Kraken, Gemini и ряд европейских площадок уже делистировали ZEC по требованиям в сфере AML. Системное использование Ironwood для отмывания средств от крупных взломов может усилить регуляторный и репутационный риск для монеты. Биржам, сохранившим ZEC в листинге, вероятно, предстоит усилить мониторинг операций с экранированными адресами.