Hackers da Bitget movimentam US$ 4 milhões para a pool privada da Zcash, tornando os fundos mais difíceis de rastrear

Carteiras vinculadas ao hack de US$ 387,5 milhões da Bitget movimentaram cerca de US$ 3,9 milhões em zcash (ZEC) para o sistema de pagamento privado da criptomoeda nesta última quarta-feira, dificultando o rastreamento dos fundos roubados enquanto a exchange tenta recuperá-los.

A análise dos registros de transações da CoinDesk revelou que 2.746 ZEC entraram na Ironwood, o mais novo pool protegido da Zcash, em três transferências entre 08:15 e 08:46 UTC.

O investigador pseudônimo de blockchain ZachXBT primeiro sinalizou os movimentos nesta última quarta-feira mais cedo. O dinheiro passou por dois endereços intermediários financiados por uma carteira que a Bitget identificou como pertencente ao atacante, disse ele, a qual recebeu quase 18.917 ZEC durante a violação de 24 de setembro.

Zcash oferece pagamentos públicos e privados. Os investigadores podem ver o valor que cruza para o Ironwood, mas as transferências dentro do pool protegido ocultam o remetente, o destinatário e o valor.

Se os fundos retornarem posteriormente a um endereço público, o valor retirado do pool torna-se visível novamente. Os investigadores podem comparar esses pontos de entrada e saída usando cronologia, valores e outros metadados, mas o próprio Zcash não expõe uma trilha de transações que ligue um ao outro.

Os três depósitos representam cerca de 15% do ZEC roubado. Outros recursos foram transferidos entre blockchains por meio de serviços de troca: a CoinDesk rastreou anteriormente cerca de US$ 6,3 milhões em trocas de ether para bitcoin através da THORChain a partir de uma carteira ligada ao atacante. Essas trocas deixaram um registro público do ether recebido e do bitcoin enviado.