Blokzincir analistleri Specter ve ZachXBT, son dönemdeki büyük güvenlik ihlallerinden çalınan kripto para fonlarının Zcash (ZEC) ağındaki gizlilik odaklı Ironwood havuzuna aktarıldığını tespit etti.
Zincir üstü araştırma uzmanları, son haftalarda gerçekleşen büyük çaplı kripto para hack vakalarına bağlı çalınan fonların Zcash (ZEC) ağının gizlilik odaklı havuzlarına yönlendirildiğini tespit etti. Takma ad kullanan blokzincir analistleri ZachXBT ve Specter’ın paylaştığı verilere göre; Bitget, Cryptobills Ledger ve Triple-A güvenlik ihlallerinde ele geçirilen varlıkların bir kısmı Zcash’in Ironwood isimli korumalı havuzuna (shielded pool) aktarıldı. Özellikle Eylül ayındaki 387,5 milyon dolarlık Bitget vurgununa ait yaklaşık 2.700 ZEC'in bu gizlilik mekanizması üzerinden iz kaybettirme amacıyla kullanıldığı doğrulandı.
Bitget Hack Vurgunu ve Zcash'in Korumalı Havuzuna Transferler
Soruşturmanın en somut verileri, blokzincir araştırmacısı ZachXBT'nin 30 Eylül tarihinde paylaştığı bulgulara dayanıyor. Buna göre, Bitget’in 24 Eylül’de yaşadığı sıcak ve ılık cüzdan altyapısı ihlalinde ele geçirilen varlıkların bir bölümü hareketlilik gösterdi. İhlalden kaynaklanan toplam kaybı 387,5 milyon dolar olarak güncelleyen Bitget soruşturmasında, çalınan ZEC varlıklarının yaklaşık 2.700 ile 2.746 birimlik kısmı üç ayrı transferle Zcash’in Ironwood korumalı havuzuna sokuldu. Bu miktar, saldırganların ele geçirdiği toplam ZEC varlığının yaklaşık %15’ine denk geliyor.
Zcash’in korumalı havuz teknolojisi, gönderen, alıcı ve transfer edilen tutar gibi hassas bilgileri dışarıya kapatarak şifreleme sunuyor. Ironwood havuzu, daha eski bir sistem olan Orchard'daki bir güvenlik açığının giderilmesi amacıyla 28 Temmuz 2026 tarihinde ağa eklenen görece yeni bir yapı olarak öne çıkıyor. Geliştiriciler bu havuzu bir kara para aklama aracı olarak değil, ağın dolaşımdaki arzının bağımsız olarak doğrulanabilmesini sağlamak amacıyla devreye sokmuştu. Ancak bu gizlilik özellikleri, meşru kullanıcıların yanı sıra kötü niyetli aktörler tarafından da iz sürmeyi zorlaştırmak için suistimal edilebiliyor.
Cryptobills Ledger ve Triple-A Vakalarından Yeni İddialar
Bitget olayının ardından, 17 Ekim tarihinde X platformunda bir açıklama yapan bir diğer zincir üstü analist Specter, yeni güvenlik ihlallerine ait fonların da Zcash ağına girdiğini öne sürdü. Specter’ın raporunda, Cryptobills Ledger güvenlik ihlali ile yaklaşık 12 milyon dolarlık bir kayba yol açan Triple-A istismarına bağlı varlıkların da ZEC ekosistemine yönlendirildiği belirtildi.
Ancak bu son iddialar, ZachXBT’nin Bitget vakası için sunduğu net işlem referansları ve cüzdan izleme dökümanlarından farklı bir aşamada bulunuyor. Specter, Cryptobills Ledger ve Triple-A olayları için tam işlem düzeyinde kanıtlar veya bu havuzlara giren kesin miktarları kamuyla paylaşmadı. Bu durum, söz konusu iki olay özelindeki transferlerin henüz tam olarak doğrulanamadığını ve doğrulanmayı bekleyen iddialar kategorisinde yer aldığını gösteriyor.
Doğrulanan Gerçekler ve Bilinen Sınırlar
* Bitget Kayıp Miktarı: Borsa, Eylül ayındaki siber saldırıda 387,5 milyon dolarlık varlığın yetkisiz adreslere gittiğini resmi olarak doğruladı. * Zcash'e Aktarılan Miktar: ZachXBT tarafından izlenen verilere göre, Bitget vurgunundan elde edilen yaklaşık 2.700 ZEC, Ironwood korumalı havuzuna transfer edildi. * Gizlilik Havuzunun Yapısı: Temmuz 2026'da hayata geçirilen Ironwood, işlemlerin detaylarını gizlese de, araştırmacılar fonların havuza giriş anındaki zamanlama ve miktar verilerini takip edebiliyor; ancak havuz içindeki nihai rotalar belirsizliğini koruyor. * Diğer İddiaların Durumu: Specter tarafından ortaya atılan Cryptobills Ledger ve Triple-A fonlarının Zcash akışı iddiası, henüz kamuya açık tam işlem kanıtlarıyla desteklenmiş değil.
Soruşturmanın Seyri ve İz Sürme Çalışmaları
Saldırganlar, Zcash’in gizlilik özelliklerinin yanı sıra varlıkları farklı zincirler arasında bölerek iz kaybettirmeye çalıştı. Daha önceki incelemelerde, Bitget hacker’larının Wasabi CoinJoin işlemleri ve THORChain takas protokolleri üzerinden Ethereum varlıklarını Bitcoin’e dönüştürme girişiminde bulunduğu tespit edilmişti. Bitget ise güvenlik firmaları SlowMist ve Mandiant ile yürütülen soruşturmaların yanı sıra, çalınan varlıkların dondurulması ve kurtarılması için %5 ödül sunan bir kurtarma ödül programı yürütüyor. Havuzlara giren fonların nihai olarak nereye yönlendirileceği ve güvenlik güçlerinin bu gizlilik katmanını nasıl aşacağı, sektördeki iz sürme faaliyetlerinin odak noktasını oluşturmaya devam ediyor.
