Хакерите продолжуваат да ги растураат украдените средства користејќи алатки за приватност на Биткоин за да го прикријат својот идентитет, и покрај фактот дека тие се осомничени дека се севернокорејска организација за сајбер криминал.
Хакерите на Ронин го претвораат украдениот ЕТХ во БТК
Хакерите одговорни за експлоатацијата на мостот Ронин од 625 милиони долари во март го префрлија поголемиот дел од нивните средства од Етер (ETH) во Биткоин (BTC) користејќи renBTC и Bitcoin алатки за приватност Blender и ChipMixer.
Истражувачот на синџирот ₿liteZero, кој работи за SlowMist и придонесе за извештајот за безбедност на блокчејнот за половина година на компанијата за 2022 година, ги следеше активностите на хакерот. Тие ја детализираа трагата на трансакциите на украдените средства од инцидентот на 23 март.
Поголемиот дел од украдените средства првично беа конвертирани во ETH и префрлени на сега санкционираниот Ethereum крипто миксер Tornado Cash пред да се премостат на мрежата Bitcoin и да се претворат во BTC преку протоколот Ren.
Според извештајот, хакерите, за кои постои сомневање дека се членови на севернокорејската организација за сајбер криминал Лазарус Груп, прво префрлиле само дел од средствата, или 6,249 ЕТХ, на централизирани берзи (CEX) на 28 март, вклучувајќи го и Huobi со 5,028 ETH и FTX со 1,219 ETH.
6249 ETH се чини дека е претворен во BTC преку CEX. Хакерите потоа испратија 439 БТК (околу 20.5 милиони долари во моментот на пишувањето) на алатката за приватност на Bitcoin, Blender, која исто така беше санкционирана од Министерството за финансии на САД на 6 мај. Аналитичарот изјави:
Одговорот го најдов во адресите за санкции на Blender. Повеќето адреси за санкции на Blender се адреси на депозити на Blender што ги користат хакерите на Ronin. Тие ги депонираа сите нивни средства за повлекување на Blender по повлекувањето од размената.
Сепак, огромното мнозинство од украдените средства, 175,000 ЕТХ, постепено беа префрлени на Торнадо Кеш помеѓу 4 април и 19 мај.
Украдени средства на мрежата Биткоин
Хакерите потоа конвертираа околу 113,000 ETH во renBTC (завиткана верзија на BTC) преку децентрализираната размена Uniswap и 1inch. Тие потоа го користеа децентрализираниот мост со вкрстени синџири на Рен за да ги преместат средствата од Ethereum во мрежата на Bitcoin и да го одвиткаат renBTC во BTC.
После тоа, поголемиот дел од средствата беа испратени до крипто миксери како што се ChipMixer и Blender. Тие ги префрлија средствата на ChipMixer пред да повлечат некои на Blender.
₿liteZero изјави на крајот на темата на Твитер дека во моментов ги анализираат хакерите; сепак, тие предвидуваат дека ова ќе биде задача која е далеку посложена.
Овој извештај доаѓа во време кога употребата на услуги за мешање крипто се зголеми во 2022 година. Овие услуги им овозможуваат на корисниците да ја прикријат историјата на трансакции кои вклучуваат одредени криптовалути со здружување и мешање со средствата на други корисници.
Според извештајот објавен во јули од Chainalysis, 30-дневниот подвижен просек на вредност добиен од миксери достигна историски максимум од речиси 52 милиони долари на криптовалута на 19 април, што е приближно двојно повеќе од обемот што беше забележан во истиот време во 2021 година.
Извор: https://crypto.news/ronin-hackers-have-moved-some-stolen-funds-from-ether-to-bitcoin-network/