TL;DR: 조사관들은 비트겟(Bitget) 침해 사건과 관련된 약 2,746 ZEC의 추적에 이어, 탈취된 암호화폐가 지캐시(Zcash)로 유입되는 것에 대해 새로운 우려를 제기했습니다. 차폐 거래는 입금 후 세부 정보를 가리지만, 기반 네트워크가 침해되었다는 것을 입증하지는 않습니다.
프라이버시는 암호화폐의 정당한 기능입니다. 또한 프라이버시는 해킹으로 탈취된 자금의 흐름을 추적하려는 수사관들에게 Zcash를 추적하기 어려운 목적지로 만드는 요인이기도 합니다.
온체인 조사관 스펙터의 10월 17일 경고는 비트겟 및 기타 보고된 탈취 사건을 포함한 여러 암호화폐 보안 사고와 관련된 것으로 보고된 자금 흐름에 주목을 끌었다. 이 경고는 조사관들이 비트겟 공격자와 연결한 지갑에서 약 2,746 ZEC(당시 약 390만 달러 상당)이 Zcash의 아이언우드 차폐 풀(shielded pool)로 유입된 것을 9월 30일 보다 상세히 추적한 데 뒤이은 것이다.
자산이 차폐 풀에 도달하기 전에는 분석가들이 때때로 공개 체인에서 자금 지갑, 이체 및 스왑 패턴을 식별할 수 있습니다. 일단 풀 안으로 들어가면 차폐 이체는 발신자, 수신자 및 금액에 관한 동일한 정보를 공개적으로 드러내지 않기 때문에 일반적으로 가시적인 추적 경로를 따라가기가 더 어려워집니다.
그렇다고 해서 Zcash의 암호 기술이 깨진 것은 아니다. 또한 의심스러운 자금의 등장이 프라이빗 거래를 이용하는 모든 사람의 위법 행위를 입증하는 것도 아니다. 이는 금융 프라이버시와 절도 수사 사이의 오랜 긴장 관계를 보여준다.
최근 사건들의 자금 흐름에 대한 정확한 합산 총액은 앞선 Bitget 거래들보다 여전히 덜 확실하게 확인되어 있다. 특히 동일한 자금이 중개인을 통해 반복적으로 이동할 수 있는 경우에는 거래 수준의 검증 없이 각 추정치를 합산해서는 안 된다.
수사관들이 강조하는 것은 반복적으로 나타나는 수법입니다. 절도범들은 프라이버시 시스템에 진입하기 전에 단서를 남길 수 있지만, 그 이후의 경로를 추적하는 것은 상당히 더 어려워집니다. 거래소와 포렌식 팀에게 가장 유용한 개입은 도난 자산이 대중의 시야에서 사라지기 전에 이루어질 수 있습니다.
