متسللو Bitget يحجبون 2,700 ZEC بقيمة 3.8 مليون دولار في مجمع Ironwood لشبكة Zcash

ZachXBT يكشف تحويل العملات إلى مجمع Ironwood

بعد ستة أيام من اقتحام متسللين المحافظ الساخنة التابعة لمنصة تداول الكريبتو Bitget، ضاع الأثر على السلسلة في 30 سبتمبر، حين أعلن المحقق المتخصص في بيانات البلوكتشين ZachXBT أن عناوين مرتبطة بالمهاجمين بدأت تحجب نحو 2,700 ZEC داخل Ironwood، أحدث مجمعات الخصوصية على شبكة Zcash (ZEC). بسعر Zcash القريب من 1,407 دولار في ذلك الوقت، تبلغ قيمة هذه الدفعة نحو 3.8 إلى 3.9 مليون دولار. والأهم هنا ليس حجم المبلغ بل الوجهة نفسها: فالشبكة تسوّي التحويلات الشفافة والمحجوبة على حد سواء، وبمجرد عبور العملات إلى Ironwood تختفي هوية المرسل والمستلم والمبلغ وراء إثباتات المعرفة الصفرية. ما زال المحققون قادرين على رؤية العناوين الشفافة التي أودعت العملات، مع وضوح المبالغ والتوقيتات، غير أن السجل العام يتوقف عند حدود المجمع: فالتجزئة والتوجيه الداخلي والسحب اللاحق لم تعد تترك أثرًا مكشوفًا. ونشر ZachXBT ثلاث معاملات إيداع إلى جانب العناوين المصدرية للأموال المسروقة، ويتطابق التدفق مع العنوان t1WgMdtND8NF7NDUuYmq8MpMj1NTCXkMDVG الذي أعلنته Bitget نفسها بوصفه عنوان المهاجم. وقد أخرج اقتحام 24 سبتمبر نحو 18,900 ZEC من المنصة، بقيمة تقارب 28.3 مليون دولار آنذاك، ما يجعل الحصة المحجوبة واحدة من كل سبع عملات مسروقة تقريبًا، أي ما نسبته 14% إلى 15%. ووصف المحقق ما تقوم به المجموعة بأنه «بدء» عملية الحجب، وهو ما يوحي بأن دفعة الـ2,700 ZEC تمثل شريحة أولى، مع بقاء نحو 16,000 ZEC على عناوين شفافة معروفة. وينسب الخبير العملية إلى مجموعة يُشتبه بانتمائها إلى كوريا الشمالية، وقد ذكرت الرئيسة التنفيذية لـBitget Gracy Chen أن بنية عناوين الـIP وشبكات VPN المستخدمة تتسق مع اختراقات كورية شمالية سابقة، رغم أن أي حكومة لم تُصدر بعد إسنادًا رسميًا معلنًا. وتأتي خطوة غسل الأموال في وقت يتداول فيه سعر Zcash قرب قممه الأخيرة: فقد لمست العملة نحو 1,587 دولار في 27 سبتمبر، على مقربة من قمتها عند 1,590 دولار التي سجلتها بعد صعود أسبوعي بنسبة 36%، وهي تبقى ضمن أقوى أداء في سوق العملات البديلة، وإن كانت لا تزال بعيدة عن أعلى سعر تاريخي لها.

شبكة NEAR Intents رصدت 50 مليون دولار أولًا

قبل وصول العملات إلى المجمع، كانت أنظمة الفحص قد صدت جزءًا من التدفق. قسّم المهاجمون الغنيمة أولًا عبر سلاسل متعددة وحولوها إلى أصول أكثر سيولة، وأفادت خدمة التبادل بين السلاسل NEAR Intents بأن نظام الفحص لديها المعروف باسم SHIELD رفض طلبات تبادل تتجاوز قيمتها 50 مليون دولار مرتبطة بالاختراق، وجمّد نحو 503,000 دولار أثناء التحويل، بينما تسلل نحو 166,000 دولار من مرورها. أما THORChain فقد اتخذ الموقف المعاكس: فبعد أن طالبت Gracy Chen علنًا الشبكة برفض عناوين المهاجم، ردّت THORChain بأن إيقاف سلسلتها آلية طوارئ لحماية البروتوكول وليس أداة لتجميد أموال محددة، وتُظهر بيانات مستكشف السلسلة أن المهاجمين حوّلوا نحو 2,390 ETH، بقيمة تقارب 6.3 مليون دولار، إلى 75.2 BTC على دفعات في 28 سبتمبر. وفي المقابل، عدّلت Bitget حساب أضرار الحادث: فرفعت المنصة في 25 سبتمبر تقدير الأثر الإجمالي إلى نحو 387.5 مليون دولار بدلًا من 351.6 مليون دولار المُفصح عنها مبدئيًا، وقد يعود الارتفاع أساسًا إلى حصص Zcash وTron التي لم تُحسب بالكامل في البداية. وفي إعلانها الرسمي، قالت Bitget إن صندوق الحماية التابع لها سيستوعب الخسائر المالية للحوادث وأن أموال المستخدمين لم تتأثر، كما أطلقت مكافأة استرداد تعادل 5% من أي أموال تُجمّد أو تُعاد عبر مساعدة خارجية. ويُظهر أحدث لقطة لحقوق الملاك، التُقطت في الساعة 17:00 بتوقيت (UTC+8) في 29 سبتمبر، نسبة احتياطي إجمالية تبلغ 131% عبر 19 أصلًا، منها BTC بنسبة 142% وETH بنسبة 110% وUSDT وXRP بنسبة 107% لكل منهما، وجميعها أعلى من خط التغطية بنسبة واحد إلى واحد. وتصنّف شركة تحليلات السلاسل Elliptic احتمال تورط كوريا الشمالية بأنه مرجّح جدًا، لكن هذا التصنيف يبقى غير رسمي إلى أن تؤكده جهة حكومية. أما الثغرة المستغلة فقد رُقّعت، وتقول المنصة إن تركيزها انتقل إلى تتبع ما تبقى من الأموال واستعادته.

بعد ستة أيام، 16,000 ZEC ما زالت مكشوفة

قراءتنا في COINOTAG أن مسار الأدلة هنا نظيف بدرجة غير معهودة: ثلاث معاملات إيداع إلى Ironwood منشورة وقابلة للتحقق على السلسلة، والمجمع الذي اختاره المهاجمون هو أحدث بنية في البروتوكول. فقد أُطلق Ironwood في 28 يوليو 2026 عند ارتفاع الكتلة 3,428,143 عبر ترقية NU6.3، وذلك بعد اكتشاف باحثين خللًا في متانة دائرة Orchard الأقدم كان يمكن نظريًا من خلاله سك عملات ZEC إضافية دون رصد. ولا تسمح Orchard اليوم إلا بالتدفقات الخارجة، وتحافظ آلية بوابة دوّارة على قابلية التحقق من اقتصاديات رمز المجمع، وتشير البيانات التتبعية إلى وجود نحو 3.99 مليون ZEC داخله حتى 26 سبتمبر، مع انتقال 89.4% من أموال Orchard. وبعد ستة أيام من الاختراق، لا تزال نحو 16,000 ZEC تجلس على عناوين شفافة معروفة، وما إذا كانت ستلحق بالدفعة الأولى البالغة 2,700 ZEC إلى داخل المجمع هو الرقم الذي يستحق المتابعة. وتتكيّف الحفظ الذاتي مع المشهد أيضًا: فهذه ميزة المحافظ الخاصة بـZEC أصبحت مدعومة في Ledger على سطح المكتب، بينما يبقى صعود ZEC بنسبة 68.3% خلال الشهر الماضي داخل السوق الصاعد الأوسع.