Bitget saldırısıyla bağlantılı bir cüzdandan Zcash’in (ZEC) Ironwood korumalı havuzuna 2.746 ZEC aktarıldı. Fonlar havuza girdikten sonra tarafları ve tutarı yalnızca herkese açık blokzincir kayıtlarından eşleştirmek zorlaşıyor.
Bitget, 24 Eylül 2026’da bazı sıcak ve ılık cüzdanlarından yetkisiz transferler yapıldığını ve saldırganın üçüncü taraf bir güvenlik ürününün ihlal edilmesiyle iç sistemlere eriştiğini açıkladı. Araştırmacı ZachXBT, Bitget saldırısıyla bağlantılı bir cüzdandan söz konusu miktarın taşındığını bildirdi. CoinDesk, işlem kayıtlarına göre fonların üç ayrı işlemle korumalı havuza girdiğini aktardı.
CoinDesk’in o sırada verdiği 3,9 milyon dolar (yaklaşık 5,2 milyar won), 2.746 ZEC’nin o tarihteki piyasa değerine göre hesaplanan karşılığıydı. Bu rakam, Bitget saldırısının toplam zararını veya ZEC’nin güncel değerini göstermiyor.
Zcash hem herkese açık hem de korumalı işlemleri destekliyor. Korumalı işlemlerde işlem geçerliliği doğrulanırken gönderen, alıcı ve tutar açıklanmıyor. Zcash’in resmi belgelerinde, korumalı adresler arasındaki işlemlerde adreslerin ve tutarların görünmediği belirtiliyor.
Korumalı havuza giriş ve çıkış işlemleri herkese açık kayıtlarda yer alabiliyor. Araştırmacılar giriş ve çıkış zamanlarını ve tutarları karşılaştırabilir; ancak bu kayıtlar tek başına havuz içindeki fon hareketlerini doğrudan göstermiyor.
Bu nedenle korumalı havuza giriş, fon akışının görünürlüğünün azaldığı anlamına geliyor; nihai alıcının veya havuz içindeki hareketlerin belirlendiği anlamına gelmiyor. Korumalı işlem özelliğinin kullanılması da tek başına kullanıcının bir suça karıştığını kanıtlamıyor. Zcash’in gizliliği ve benimsenmesine ilişkin tartışmalarda da ağın işlevi ile kullanım bağlamı ayrı ele alındı.
Ironwood, 28 Temmuz 2026’da etkinleştirilen NU6.3 Zcash yükseltmesiyle sunulan yeni korumalı havuz. Zcash, resmi açıklamasında yükseltmenin amacını dolaşımdaki arzın bütünlüğünün bağımsız biçimde doğrulanması ve protokol güvenliğinin güçlendirilmesi olarak tanımladı. Bu fon hareketi, Ironwood’un veya Zcash ağının ihlal edildiğini gösteren bir kanıt oluşturmuyor.
Araştırmacı Specter, 17 Ekim tarihli paylaşımında Bitget dışındaki saldırı olaylarına ait fonların da ZEC’ye aktarıldığını ileri sürdü. Ancak iddiada işlem kimlikleri ve olay başına tutarlar paylaşılmadı. Herkese açık kayıtlarla karşılaştırılabilen örnek, Bitget saldırısıyla bağlantılı 2.746 ZEC’nin korumalı havuza girmesi.
Yorum 0