Uusimpien raportti lohkoketjun kehittäjä ja tutkija BliteZero kertoo, että Ronin-hakkerit ovat siirtäneet varastetut varat Ethereum-verkosta Bitcoin-verkkoon.
Maaliskuussa tapahtuneen Ronin-siltakohtauksen jälkeen hakkerit siirsivät USDC:tä ja ETH:ta 625 miljoonan dollarin arvosta Ethereum-pohjaiseen kryptosekoittajaan Tornado Cash. Tämä teki lakiviranomaisille haastavaa jäljittää varojen kulkua. Tornadon jälkeen hakkerit yrittävät kuitenkin edelleen piilottaa liiketoimet.
Olen seurannut varastettuja varoja Ronin Bridgellä.
Olen huomannut, että Ronin-hakkerit ovat siirtäneet kaikki varansa bitcoin-verkkoon. Suurin osa varoista on talletettu mikseriin (ChipMixer, Blender).Tämä lanka? havainnollistaa seuranta-analyysimenettelyjä. pic.twitter.com/yrazcJ22xF
- ₿liteZero (@blitezero) Elokuu 20, 2022
Ketjututkija, SlowMistin 2022 Mid-Year Blockchain Securityn avustaja raportti, on seurannut hakkerin käyttäytymistä pitkään. Itse asiassa 23. maaliskuuta tapahtuneen tapauksen jälkeen SlowMist on ollut varastettujen rahan kanssa tapahtuneiden liiketoimien jäljittämisessä.
Joten mitä tapahtui rahalle?
Raportissa väitettiin, että 28. maaliskuuta hakkerit – joiden uskottiin kuuluneen pohjoiskorealaisen kyberrikollisuusryhmän Lazarus Groupiin – siirsivät vain pienen osan varoista (6,249 5,028 ETH) keskitettyyn pörssiin. Näitä ovat Huobi (1,219 XNUMX ETH) ja FTX (XNUMX XNUMX ETH).
6249 ETH näyttää muunnetun BTC:ksi keskitetyistä keskuksista. Seuraavassa vaiheessa hakkerit lähettivät 439 BTC:tä (20.5 miljoonaa dollaria) 6. toukokuuta hyväksytylle Bitcoin-tietosuojatyökalulle Blenderille. Tutkija huomautti,
"Löysin vastauksen Blenderin rangaistusosoitteista. Useimmat Blenderin sanktioosoitteet ovat Blenderin talletusosoitteita, joita Ronin-hakkerit käyttävät. He ovat tallettaneet kaikki nostovarat Blenderiin pörssistä vetäytymisen jälkeen."
Tässä on mielenkiintoista huomata, että BliteZero väitti, että Ronin-hakkerit käyttivät suurinta osaa valtuutetuista Blender-osoitteista rahan vastaanottamiseen CEX:istä nostojensa jälkeen. Tutkija lisäsi, että pörssistä otetun rahan kokonaismäärä oli 20.72 miljoonaa dollaria – Yhdysvaltain valtiovarainministeriön väitteen mukaisesti.
Varastettuja varoja Bitcoin-verkossa
Käyttämällä 1 tuumaa tai Uniswapia hakkerit muuttivat jäljellä olevat varat renBTC:ksi. Ren-protokollalla toimiva renBTC on kääritty Bitcoin, joka toimii Ethereum-verkossa. Renin kyky siirtää arvoa lohkoketjujen välillä antoi hakkereille mahdollisuuden yhdistää Ethereum-varat Bitcoin-verkkoon.
Hakkerit lähettivät sitten suurimman osan rahoista kryptovaluuttasekoittimiin, kuten Blenderiin ja ChipMixeriin. Ennen kuin keräsivät rahaa Blenderille, he siirsivät rahat ChipMixeriin. BliteZero päätti Twitter-keskustelun toteamalla, että he työskentelevät nyt hakkereiden analysoimiseksi, vaikka he uskovat sen olevan vaikeampaa.
Ronin-siltahyökkäys on yksi suurimmista hyökkäyksistä kryptorikollisuuden historiassa. Tärkeää siltaketjua vastaan hyökättiin, mikä aiheutti 173,600 25.5 Ethereumia ja 600 miljoonaa USDC eli yli 23 miljoonaa dollaria menetyksiä. Varastetut rahat on siirretty FTX:lle, Huobille ja CryptoComille XNUMX. maaliskuuta tapahtuneen rikkomuksen jälkeen. Saman jälkeen jokainen näistä yrityksistä on luvannut ryhtyä toimiin rahan jäljittämiseksi.
Lisäksi Ronin Network on väliaikaisesti lopettanut talletusten ja nostojen vastaanottamisen.
Lähde: https://ambcrypto.com/ronin-bridge-hack-625m-in-stolen-crypto-funds-now-on-bitcoin-network/