Хакеры Ronin перамясцілі скрадзеныя 625 мільёнаў долараў у сетку біткойнаў: справаздача

Хакеры Ronin перавялі скрадзеныя актывы з Ethereum у сетку Bitcoin, згодна з новымі высновамі даследчыка і распрацоўшчыка блокчейна ₿liteZero.

Нагадаем, што пасля в Ўзлом моста роніна у сакавіку зламыснікі перамясцілі USDC і ETH на суму 625 мільёнаў долараў у крыпта-міксер Tornado Cash на аснове Ethereum, што ўскладніла ўладам магчымасць адсочваць рух сродкаў. Але Tornado не быў канцом, бо хакеры распачалі далейшыя крокі, каб схаваць транзакцыі.

Кантроль за грашыма

₿liteZero сказаў, што ён адсочваў скрадзеныя сродкі і заўважыў, што зламыснікі перавялі ўсе актывы ў пратакол Bitcoin з дапамогай сеткавага моста і некалькіх крыптабіржаў.

Я адсочваў скрадзеныя грошы на Ронінскім мосце.
Я заўважыў, што хакеры Ronin перавялі ўсе свае сродкі ў сетку біткойнаў. Большая частка сродкаў была перададзена ў міксеры (ChipMixer, Blender).

Гэтая тэма? праілюструе працэдуры аналізу адсочвання.?? pic.twitter.com/yrazcJ22xF

— ₿liteZero (@blitezero) Жнівень 20, 2022

Выкарыстанне цэнтралізаваных біржаў

Даследчык блокчейна выявіў, што пасля таго, як хакеры знялі сродкі з Tornado Cash, яны адправілі каля 6,250 ETH (20.7 мільёна долараў) на цэнтралізаваныя біржы (CEX), такія як Binance, Huobi і FTX перад адпраўкай сродкаў у паўночнакарэйскі крыпта-міксер Blender.

У траўні Міністэрства фінансаў ЗША санкцыянаваных Blender звяртаецца, адзначаючы, што крыпта-міксер дапамог хакерам Ronin апрацаваць больш за 20.5 мільёна долараў са скрадзеных сродкаў.

Цікава, што ₿liteZero заявіў, што большасць санкцыянаваных адрасоў Blender выкарыстоўваліся хакерамі Ronin для атрымання сродкаў пасля выхаду з CEX. Услед за грашыма следчы адзначыў, што агульная сума сродкаў, выведзеных з біржаў, склала 20.72 мільёна долараў, што адпавядае абвінавачванню Мінфіна ЗША.

Хакеры перакінулі скрадзеныя сродкі ў сетку біткойнаў

Хакеры пераўтварылі астатнія актывы ў renBTC з дапамогай 1inch або Uniswap. renBTC з'яўляецца загорнутым біткойнам у сетцы Ethereum на базе пратаколу Ren. Паколькі Ren забяспечвае перамяшчэнне кошту паміж блокчейнами, хакеры змаглі перавесці актывы з Ethereum у сетку Bitcoin.

Пасля гэтага хакеры накіравалі большую частку сродкаў у крыпта-міксеры, такія як ChipMixer і Blender. Яны перавялі сродкі ў ChipMixer, перш чым зняць частку ў Blender.

У заключэнне тэмы Twitter ₿liteZero сказаў, што яны зараз працуюць над аналізам хакераў, хоць яны лічаць, што гэта будзе больш складана.

Я працую над аналізам хакераў Ronin, і наступная праца будзе больш складанай.

«Дзе грошы?»
Гэта таямніца, якую трэба расследаваць, і я з нецярпеннем чакаю далейшага прагрэсу.
Дзякуй, што знайшлі час, каб прачытаць маю тэму, поспехаў!

— ₿liteZero (@blitezero) Жнівень 20, 2022