Хакер Ronin Bridge з Axie Infinity зноў у руху, зарабляе яшчэ 3 тысячы ETH

Прайшоў час з таго часу, як крыптасупольнасць стала сведкам няшчасця Ронин Сеткавы ўзлом 29 сакавіка. Блокчэйн, які ляжыць у аснове папулярнай крыптагульні сякера бясконцасці страціў 173,600 25.5 Ethereum (ETH) і XNUMX мільёна USDC. Такім чынам, перасячэнне ст эксплуатаваць сума складае больш за 600 мільёнаў долараў.

14 красавіка Міністэрства фінансаў ЗША звязала хакерскую групу, якая базуецца ў Паўночнай Карэі, Лазар, да эксплойта Ronin Network. Упраўленне па кантролі за замежнымі актывамі (OFAC) даданыя an Эфириума адрас кашалька (0x098B716B8Aaf21512996dC57EB0615e2383E2f96), звязаны з Lazarus, у спіс санкцый.

А потым што?

...вось сумная частка, нягледзячы на ​​​​гэта блакаванне, зламыснік(і), які(-я) стаіць за найбуйнейшым эксплойтам у крыптаіндустрыі, перамяшчаў скрадзенае здабычу праз сэрвісы ананімізацыі. Хоць, прытрымліваючыся залішняй схемы: з санкцыянаванага адраса на прамежкавы адрас, а затым адпраўка сродкаў у Tornado Cash.

Ву блокчейнВядомае інфармацыйнае агенцтва 16 траўня апублікавала яшчэ адну перадачу па «той жа» адрасе. Зламыснік Ronin перавёў 3,003 ETH на новы адрас 0xE8B2B5A8a4174b256828Fca0F40a8831521160e5. Пазней перавёў 100 ETH у Tornado Cash, як паказана тут:

крыніца: Etherscan

Большасць хакераў выкарыстоўваюць Смерч наяўнымі інструмент канфідэнцыяльнасці для адмывання незаконных крыптафондаў ад узлому. Інструмент раздзяляе сувязь у ланцужку паміж адрасам крыніцы і адрасам прызначэння. Гэта дазваляе хакерам маскіраваць свае адрасы, канвертуючы незаконныя крыптафонды ў фіят.

Усяго тры тыдні таму меркаваны хакер перададзеныя 33,568 XNUMX ETH на новы адрас у адпаведнасці з Etherscan. Да гэтага хакер абнаявіць 28,164 2000 ETH і 2.2 ETH за розныя інтэрвалы. У цяперашні час па бягучым адрасе засталося толькі XNUMX ETH.

Ігнаруеце блакіроўку? 

Ну, гэта менавіта тое, што адбываецца. Упраўленне па кантролі за замежнымі актывамі Міністэрства фінансаў ЗША (OFAC) дадало адзіны адрас Ethereum у свой спіс «Асабліва прызначаных грамадзян». Але, падобна, хакер/хакеры працягвалі ігнараваць такія папярэджанні.

Што далей?