US$ 3,9 milhões do hack da Bitget entram no pool privado do Zcash
A Zcash recebeu cerca de US$ 3,9 milhões em fundos ligados ao hack de US$ 387,5 milhões da Bitget. O montante foi transferido para o Ironwood, o mais novo pool protegido da rede, onde as transações passam a ser mais difíceis de acompanhar.
Segundo uma análise da CoinDesk sobre os registros da blockchain, 2.746 ZEC foram enviados ao Ironwood em três transações realizadas na quarta-feira, entre 08h15 e 08h46 no horário UTC.
Os movimentos representam aproximadamente 15% dos ZEC roubados no ataque à exchange. A movimentação foi identificada inicialmente pelo investigador de blockchain pseudônimo ZachXBT.
Os fundos passaram por dois endereços intermediários que, segundo ZachXBT, haviam sido financiados por uma carteira identificada pela Bitget como pertencente ao invasor. Essa carteira recebeu quase 18.917 ZEC durante o ataque de 24 de setembro.
Como o Zcash dificulta o rastreamento dos fundos
A característica que torna o Ironwood relevante para o caso é o modelo de privacidade do Zcash. A rede permite pagamentos públicos e privados, mas as operações dentro do pool protegido ocultam informações importantes da transação.
É possível observar quanto ZEC entrou no Ironwood, mas os registros dentro do pool não revelam quem enviou os fundos, quem os recebeu nem o valor de cada transferência.
Isso não significa que os fundos desapareçam completamente do alcance dos investigadores. Caso os ZEC saiam posteriormente do Ironwood para um endereço público, o valor dessa saída volta a ser visível.
Ainda assim, não existe na própria rede um histórico público que conecte diretamente a entrada no pool à saída posterior. Investigadores podem comparar horários, valores e outros metadados para tentar identificar relações entre os movimentos.
Os fundos ligados ao ataque também seguiram outros caminhos. A CoinDesk havia rastreado anteriormente cerca de US$ 6,3 milhões em trocas de ether por bitcoin realizadas por meio da THORChain a partir de uma carteira associada ao invasor.
Nesse caso, a movimentação deixou registros públicos tanto dos ethers recebidos quanto dos bitcoins enviados. O uso do Ironwood no Zcash, portanto, adiciona uma camada diferente de privacidade ao processo de rastreamento dos ativos roubados.
O caso ainda está em desenvolvimento.
