Хакеры Bitget используют приватный пул Zcash для усложнения отслеживания украденных средств
Злоумышленники, взломавшие криптобиржу Bitget, перевели около $3,9 млн в криптовалюте Zcash в приватный пул Ironwood — новый механизм конфиденциальных платежей в сети Zcash. Это значительно усложняет отслеживание украденных средств и демонстрирует вызовы, с которыми сталкиваются правоохранители и рынок в целом.
В конце сентября хакеры похитили около 18 917 ZEC с Bitget, из которых примерно 15% были отправлены в Ironwood — shielded pool, где скрываются адреса отправителей, получателей и суммы транзакций внутри пула. При этом видны только входящие и исходящие суммы при переходе между публичными адресами. Ранее злоумышленники конвертировали часть украденных активов через кроссчейн-сервисы, оставляя более явные следы. Использование Ironwood усложняет анализ и возврат средств, поскольку традиционные методы отслеживания становятся менее эффективными.
Случай подчёркивает дилемму между обеспечением приватности пользователей и необходимостью противодействия преступным схемам. Приватность в блокчейне — это фундаментальное право на контроль над своими финансами и данными, однако злоупотребление такими технологиями усложняет расследования и повышает риски для институциональных участников и регуляторов. В то же время попытки чрезмерного регулирования или ограничения приватных протоколов могут привести к уходу пользователей в ещё менее контролируемые и более децентрализованные решения, что усложнит борьбу с преступностью.
Для решения этой проблемы необходим баланс: развитие открытых и децентрализованных протоколов, где сообщество регулирует границы приватности и прозрачности, а также создание продвинутых аналитических инструментов, способных выявлять подозрительные операции даже в условиях анонимности. Кроме того, важна стандартизация процессов безопасности на биржах и сотрудничество с регуляторами для минимизации рисков и повышения доверия к рынку.
В итоге, использование приватных пулов вроде Ironwood демонстрирует, что технологии конфиденциальности продолжают эволюционировать, создавая новые вызовы и возможности для криптоэкосистемы. Решение этих задач требует комплексного подхода, учитывающего права пользователей, интересы бизнеса и требования регуляторов.
Мнения участников Раунда
- 🏴☠️ Пират: Приватность — фундаментальное право, и решение проблем злоупотреблений лежит в развитии децентрализованных, открытых протоколов с балансом между анонимностью и ответственностью, без централизации контроля.
- 🏢 Корпорат: Необходимы продвинутые аналитические и превентивные инструменты, а также усиление безопасности на биржах для сочетания приватности с комплаенсом и снижением операционных рисков.
- ⚖️ stat3: Важно внедрять нормативные требования и инструменты мониторинга, которые позволят выявлять подозрительные операции без полного нарушения приватности, чтобы предотвратить рост системных рисков.
Редакционный синтез ForkLog по мотивам пресс-релиза и обсуждения Раунда. Это не пресс-релиз компании и не инвестиционная рекомендация.