Hack Bitget chuyển 4 triệu USD vào pool riêng Zcash
Vụ hack Bitget vào ngày 24/9 đã khiến kẻ tấn công chiếm được khoảng 387,5 triệu USD. Gần 3,9 triệu USD trong số này đã được chuyển dưới dạng ZEC vào pool riêng Ironwood của Zcash, khiến việc truy vết trở nên khó khăn hơn.
Chi tiết chuyển tiền sau vụ hack
Theo dữ liệu giao dịch, 2.746 ZEC đã được đưa vào pool Ironwood qua ba giao dịch vào thứ Tư, chiếm khoảng 15% số ZEC bị đánh cắp. Các ví liên quan tới Bitget đã thực hiện các chuyển khoản này nhằm tận dụng tính năng ẩn danh của Zcash.
Quy trình chuyển tiền
1. Các ví tấn công nhận được ZEC từ vụ hack.
2. Ba giao dịch được thực hiện đồng thời, đưa ZEC vào pool Ironwood.
3. Nhờ cơ chế bảo vệ, thông tin người gửi, người nhận và số lượng giao dịch đều bị ẩn.
Cơ chế ẩn danh của pool Ironwood
Pool Ironwood của Zcash sử dụng công nghệ zk-SNARKs để che giấu thông tin giao dịch. Dù vậy, các nhà điều tra vẫn có thể dựa vào thời gian và giá trị giao dịch để theo dõi dòng tiền khi chúng quay lại các địa chỉ công khai.
Giới hạn của việc ẩn danh
– Người gửi và người nhận không hiển thị.
– Số lượng ZEC trong mỗi giao dịch không công khai.
– Tuy nhiên, các mẫu giao dịch lặp lại và thời gian chuyển tiền có thể tiết lộ dấu vết.
Nhận định cho nhà đầu tư Việt Nam
Với khả năng ẩn danh cao của Zcash, việc rửa tiền qua pool Ironwood có thể kéo dài thời gian phát hiện và thu hồi tài sản. Nhà đầu tư Việt Nam nên:
- Thận trọng khi giao dịch ZEC, đặc biệt là trên các sàn không có quy trình KYC chặt chẽ.
- Giám sát địa chỉ ví và lịch sử giao dịch để phát hiện bất thường.
- Ưu tiên các đồng tiền có công cụ phân tích chuỗi mạnh, giảm rủi ro rửa tiền.
- Cân nhắc đa dạng hoá danh mục, không đặt quá nhiều vốn vào các đồng tiền có tính ẩn danh cao.
Việc theo dõi chặt chẽ và áp dụng các biện pháp phòng ngừa sẽ giúp nhà đầu tư giảm thiểu rủi ro từ các vụ hack và rửa tiền trong tương lai.