Hakkerit jatkavat varastetun omaisuuden hajottamista käyttämällä Bitcoin-tietosuojatyökaluja salatakseen henkilöllisyytensä, vaikka heidän epäillään olevan pohjoiskorealainen kyberrikollisjärjestö.
Ronin Hackers muuntaa varastetun ETH:n BTC:ksi
Maaliskuussa 625 miljoonan dollarin Ronin-sillan hyväksikäytöstä vastuussa olleet hakkerit ovat siirtäneet suurimman osan varoistaan Etheristä (ETH) Bitcoiniin (BTC) käyttämällä renBTC- ja Bitcoin-tietosuojatyökaluja Blender ja ChipMixer.
Ketjututkija ₿liteZero, joka työskentelee SlowMistillä ja osallistui yhtiön vuoden 2022 Mid-Year Blockchain Security -raporttiin, on jäljittänyt hakkerin toimintaa. He kertoivat yksityiskohtaisesti varastettujen varojen liiketoimista 23. maaliskuuta tapahtuneen tapahtuman jälkeen.
Suurin osa varastetuista varoista muutettiin alun perin ETH:ksi ja siirrettiin nyt sanktioituun Ethereumin kryptosekoittimeen Tornado Cash, ennen kuin ne yhdistettiin Bitcoin-verkkoon ja muunnettiin BTC:ksi Ren-protokollan kautta.
Raportin mukaan hakkerit, joiden epäillään olevan pohjoiskorealaisen kyberrikosjärjestön Lazarus Groupin jäseniä, siirsivät ensin vain murto-osan varoista eli 6,249 28 ETH:ta keskitetyille pörsseille (CEX) 5,028. maaliskuuta, mukaan lukien Huobi 1,219 XNUMX ETH:lla ja FTX XNUMX XNUMX ETH:lla.
6249 ETH näyttää olevan muunnettu BTC:ksi CEX:ien kautta. Hakkerit lähettivät sitten 439 BTC:tä (noin 20.5 miljoonaa dollaria kirjoitushetkellä) Bitcoin-tietosuojatyökalulle Blenderille, jolle myös Yhdysvaltain valtiovarainministeriö hyväksyi 6. toukokuuta. Analyytikko totesi:
Löysin vastauksen Blenderin sanktioosoitteista. Useimmat Blenderin sanktioosoitteet ovat Blenderin talletusosoitteita, joita Ronin-hakkerit käyttävät. He ovat tallettaneet kaikki nostovarat Blenderiin vetättyään pörsseistä.
Suurin osa varastetuista varoista, 175,000 4 ETH:ta, siirrettiin kuitenkin vähitellen Tornado Cashiin huhtikuun 19. ja XNUMX. toukokuuta välisenä aikana.
Varastetut varat Bitcoin-verkossa
Hakkerit muunsivat sitten noin 113,000 1 ETH:ta renBTC:ksi (kääritty versio BTC:stä) hajautettujen Uniswap- ja XNUMX-inch-keskusten kautta. Sitten he käyttivät Renin hajautettua ketjujen välistä siltaa siirtääkseen varat Ethereumista Bitcoin-verkkoon ja purkaakseen renBTC:n BTC:ksi.
Sen jälkeen suurin osa varoista lähetettiin kryptosekoittimille, kuten ChipMixer ja Blender. He siirsivät varat ChipMixeriin ennen kuin nostivat osan Blenderiin.
₿liteZero totesi Twitter-säikeen lopussa, että he analysoivat parhaillaan hakkereita; He kuitenkin odottavat, että tämä on paljon monimutkaisempi tehtävä.
Tämä raportti tulee aikaan, jolloin kryptosekoituspalveluiden käyttö on lisääntynyt vuonna 2022. Näiden palvelujen avulla käyttäjät voivat salata tiettyjä kryptovaluuttoja koskevien transaktioiden historiaa yhdistämällä ja sekoittamalla niitä muiden käyttäjien varoihin.
Chainalysisin heinäkuussa julkaiseman raportin mukaan mikserien vastaanottaman arvon 30 päivän liukuva keskiarvo saavutti kaikkien aikojen ennätyksen, lähes 52 miljoonan dollarin arvosta kryptovaluuttaa 19. huhtikuuta, mikä on suunnilleen kaksinkertainen määrä samalla kertaa. aika vuonna 2021.
Lähde: https://crypto.news/ronin-hackers-have-moved-some-stolen-funds-from-ether-to-bitcoin-network/