Bitget Sızması: Hackerlar 4 Milyon Doları Zcash'in Gizli Havuzuna Taşıdı

Eylül ayı başlarında gerçekleşen Bitget borsası güvenlik ihlalinde ele geçirilen varlıkların takibi, hackerların bir kısmı Zcash (ZEC) ağına yönlendirmesiyle yeni bir boyut kazandı. Blok zinciri analiz verilerine göre, hırsızlar çalınan ZEC arzının yaklaşık %15'i olan 4 milyon dolarlık tutarı, ağın "Ironwood" yükseltmesiyle etkinleşen korumalı (shielded) havuza taşıdı.

Gizlilik Katmanı Takibi Engelliyor

Zcash protokolünün en son büyük yükseltmesi olan Ironwood, işlem gönderici, alıcı ve tutar bilgilerini şifreleyen korumalı havuz (shielded pool) mekanizmasını varsayılan hale getirdi. Hackerlar bu özelliği kullanarak, üç ayrı transferle fonları şeffaf blok zinciri görünümünden tamamen çıkardı. Analistler, bu hamleyle fonların takibinin neredeyse imkansız hale geldiğini, sadece havuza giriş ve çıkış noktalarının görülebildiğini, ancak iç işlemlerin kırılmadığını kaydediyor.

Saldırı Vektörü ve Toplam Hasar

Bitget CEO'su Gracy Chen'in resmi açıklamasına göre, saldırı borsanın "hot wallet" (sıcak cüzdan) altyapısını hedef almış ve toplamda yaklaşık 23 milyon dolar civarında bir kayıp oluşmuştu. Hırsızlar ilk aşamada Ethereum ağında ETH ve ERC-20 tokenları ele geçirmiş, ardından anlık swap protokolleri aracılığıyla portföylerini Zcash'e çevirmişlerdi. Bu yöntem, merkezi borsaların dondurma yetkilerinin işlemediği, izinsiz ve merkeziyetsiz bir kaçış rotası oluşturdu.

Borsalar ve Analiz Firmaları Uyarıda

Olayın ardından büyük merkezi borsalar (CEX), Zcash korumalı havuzundan çıkış yapabilecek adresleri izleme listelerine alarak KYC/AML kontrollerini şiddettirdi. PeckShield ve SlowMist gibi güvenlik firmaları, hackerların fonları yıkama (mixing) sürecini tamamlamak için farklı gizlilik protokolleri veya köprüler (bridge) kullanmaya devam edebileceğini öngörüyor. Bitget ekibi, hırsızların kimliğine dair istihbarat paylaşanlara ödül duyurusu yapmış, yasal sürecin uluslararası iş birliği kapsamında sürdüğünü belirtti.