Пробивање на мостот Ронин: 625 милиони долари украдени крипто-средства сега на мрежата Биткоин

Според најновите пријавите од развивачот на блокчејн и истражувач BliteZero, хакерите на Ronin ги префрлија украдените средства од мрежата Ethereum во мрежата на Bitcoin.

По инцидентот со мостот Ронин во март, хакерите префрлија USDC и ETH во вредност од 625 милиони долари во крипто-мешачот Tornado Cash базиран на Ethereum. Ова го направи предизвик за правните власти да го следат протокот на средствата. Сепак, по Торнадото, хакерите сега сè уште се обидуваат да ги сокријат трансакциите.

Ги следев украдените средства на мостот Ронин.
Забележав дека хакерите на Ronin ги префрлиле сите нивни средства на мрежата на биткоин. Најголем дел од средствата се депонирани на миксери (ChipMixer, Blender).

Оваа нишка? ќе ги илустрира процедурите за анализа на следење.?? pic.twitter.com/yrazcJ22xF

— ₿liteZero (@blitezero) Август 20, 2022

Истражувачот на синџирот, соработник на Блокчејн безбедноста на SlowMist од 2022 година во средината на годината извештај, долго време го следи однесувањето на хакерот. Всушност, од инцидентот на 23 март, SlowMist е на чело на следење на трансакциите што се случиле со украдените пари.

Па, што стана со парите?

Во извештајот се тврди дека на 28 март, хакерите - за кои се смета дека се членови на севернокорејската група за сајбер криминал Лазарус Груп - префрлиле само мал дел од средствата (6,249 ЕТХ) на централизирани размени. Тие вклучуваат Huobi (5,028 ETH) и FTX (1,219 ETH).

6249 ETH се чини дека е претворен во БТК од централизираните размени. Во следната фаза, хакерите испратија 439 БТК (20.5 милиони долари) до алатката за приватност на Bitcoin, Blender, санкционирана на 6 мај. Истражувачот забележал,

„Одговорот го најдов во адресите за санкции на Blender. Повеќето адреси за санкции на Blender се адреси на депозити на Blender што ги користат хакерите на Ronin. Тие ги депонираа сите нивни средства за повлекување на Blender по повлекувањето од размената“.

Овде, интересно е да се забележи дека BliteZero тврдеше дека хакерите на Ronin ги користеле повеќето овластени адреси на Blender за да добиваат пари откако ќе повлечат од CEX. Истражителот додаде дека вкупната сума на пари извадени од размената изнесувала 20.72 милиони долари - во согласност со тврдењето на Министерството за финансии на САД.

Украдени средства на мрежата Биткоин

Користејќи 1 инчи или Uniswap, хакерите ги сменија преостанатите средства во renBTC. renBTC напојуван со протокол Рен е обвиткан Биткоин кој работи на мрежата Ethereum. Способноста на Рен да транспортира вредност помеѓу блокчејнови им овозможи на хакерите да ги поврзат средствата на Ethereum со мрежата на Bitcoin.

Поголемиот дел од парите потоа беа испратени од хакерите до миксери за криптовалути како Blender и ChipMixer. Пред да извлечат пари за Блендер, парите ги префрлиле на ChipMixer. BliteZero ја заврши дискусијата на Твитер наведувајќи дека сега работат на анализа на хакерите, иако сметаат дека тоа ќе биде потешко.

Нападот на мостот Ронин е еден од најголемите напади во историјата на крипто-криминалот. Клучниот синџир на мостови беше нападнат, предизвикувајќи загуба од 173,600 Ethereum и 25.5 милиони USDC, или повеќе од 600 милиони долари. Украдените пари се префрлени на FTX, Huobi и CryptoCom по прекршувањето на 23 март. По истото, секоја од овие компании вети дека ќе преземе чекори за да ги пронајде парите.

Понатаму, Ronin Network привремено престана да прифаќа депозити и повлекувања.