Хакерите на Ronin са прехвърлили откраднатите 625 милиона долара в биткойн мрежа: доклад

Хакерите на Ronin са прехвърлили откраднатите активи от Ethereum към мрежата Bitcoin, според новите констатации на блокчейн изследователя и разработчика ₿liteZero.

Припомнете си, че след Хакване на моста на Ронин през март нападателите преместиха USDC и ETH на стойност 625 милиона долара в базиран на Ethereum крипто миксер Tornado Cash, което затрудни властите да проследят движението на средствата. Но Tornado не беше краят, тъй като хакерите предприеха допълнителни стъпки за прикриване на транзакциите.

Следвайте парите

₿liteZero каза, че е проследявал откраднатите средства и е забелязал, че нападателите са прехвърлили всички активи към протокола Bitcoin, използвайки мрежов мост и няколко крипто борси.

Проследих откраднатите средства на моста Ронин.
Забелязах, че хакерите на Ronin са прехвърлили всичките си средства в биткойн мрежата. Повечето от средствата са депозирани в миксери (ChipMixer, Blender).

Тази тема? ще илюстрира процедурите за анализ на проследяване.?? pic.twitter.com/yrazcJ22xF

— ₿liteZero (@blitezero) Август 20, 2022

Използване на централизирани борси

Изследователят на блокчейн установи, че след като хакерите са изтеглили средствата от Tornado Cash, те са изпратили около 6,250 ETH (20.7 милиона долара) към централизирани борси (CEX), като напр. Binance, Huobi и FTX, преди да изпрати средствата на севернокорейския крипто миксер Blender.

През май Министерството на финансите на Съединените щати санкционирана Blender се обръща, като отбелязва, че крипто миксерът е помогнал на хакерите на Ronin при обработката на над $20.5 милиона от откраднатите средства.

Интересното е, че ₿liteZero заяви, че повечето от санкционираните адреси на Blender са били използвани от хакерите на Ronin за получаване на средства след теглене от CEX. След парите следователят отбеляза, че общите средства, изтеглени от борсите, възлизат на 20.72 милиона долара, в съответствие с обвинението на Министерството на финансите на САЩ.

Хакери прехвърлиха откраднати средства към биткойн мрежа

Хакерите преобразуваха останалите активи в renBTC, използвайки 1inch или Uniswap. renBTC е опакован биткойн в мрежата Ethereum, захранван от Ren Protocol. Тъй като Ren позволява движението на стойност между блокчейни, хакерите успяха да свържат активите от Ethereum към мрежата Bitcoin.

След това хакерите изпратиха повечето от средствата на крипто смесители като ChipMixer и Blender. Те прехвърлиха средствата към ChipMixer, преди да изтеглят част от Blender.

В заключение на темата в Twitter, ₿liteZero каза, че в момента работят върху анализирането на хакерите, въпреки че смятат, че това ще бъде по-сложно.

Работя върху анализирането на хакерите на Ronin и следващата работа ще бъде по-сложна.

— Къде са парите?
Това е мистерия, която трябва да бъде разследвана, и очаквам с нетърпение постигането на по-голям напредък.
Благодаря, че отделихте време да прочетете темата ми, успех!

— ₿liteZero (@blitezero) Август 20, 2022