Hakeri nastavljaju raspršivati ukradenu imovinu koristeći Bitcoin alate za privatnost kako bi prikrili svoj identitet, unatoč činjenici da se sumnja da su sjevernokorejska organizacija za kibernetički kriminal.
Ronin hakeri pretvaraju ukradeni ETH u BTC
Hakeri odgovorni za 625 milijuna dolara vrijedan Ronin bridge exploit u ožujku premjestili su većinu svojih sredstava iz Ethera (ETH) u Bitcoin (BTC) koristeći renBTC i Bitcoin alate za privatnost Blender i ChipMixer.
On-chain istražitelj ₿liteZero, koji radi za SlowMist i doprinio je tvrtkinom izvješću o sigurnosti blokova za 2022. sredinom godine, ušao je u trag aktivnostima hakera. Oni su detaljno opisali trag transakcija ukradenih sredstava od incidenta 23. ožujka.
Većina ukradenih sredstava prvotno je pretvorena u ETH i prebačena u sada odobreni Ethereum kripto mikser Tornado Cash prije nego što je premoštena na Bitcoin mrežu i pretvorena u BTC putem Ren protokola.
Prema izvješću, hakeri, za koje se sumnja da su članovi sjevernokorejske organizacije za kibernetički kriminal Lazarus Group, prvo su 6,249. ožujka prebacili samo djelić sredstava, ili 28 ETH, na centralizirane burze (CEX), uključujući Huobi s 5,028 ETH i FTX s 1,219 ETH.
Čini se da je 6249 ETH pretvoreno u BTC putem CEX-ova. Hakeri su zatim poslali 439 BTC (oko 20.5 milijuna dolara u vrijeme pisanja) Bitcoin alatu za privatnost Blenderu, koji je također sankcioniran od strane američkog Trezora 6. svibnja. Analitičar je izjavio:
Pronašao sam odgovor u adresama sankcija za Blender. Većina Blenderovih adresa za sankcije su Blenderove depozitne adrese koje koriste Ronin hakeri. Sva svoja sredstva za povlačenje položili su na Blender nakon povlačenja s razmjena.
Međutim, velika većina ukradenih sredstava, 175,000 ETH, postupno je prebačeno na Tornado Cash između 4. travnja i 19. svibnja.
Ukradena sredstva na Bitcoin mreži
Hakeri su potom pretvorili oko 113,000 1 ETH u renBTC (zamotanu verziju BTC-a) putem decentraliziranih burzi Uniswap i XNUMXinch. Zatim su upotrijebili Renov decentralizirani cross-chain most za premještanje imovine iz Ethereuma u Bitcoin mrežu i razmotavanje renBTC-a u BTC.
Nakon toga, većina sredstava poslana je kripto mikserima kao što su ChipMixer i Blender. Premjestili su sredstva u ChipMixer prije nego što su dio povukli u Blender.
₿liteZero je na kraju Twitter teme izjavio da trenutno analiziraju hakere; no predviđaju da će to biti daleko složeniji zadatak.
Ovo izvješće dolazi u vrijeme kada je upotreba usluga kripto miksanja porasla 2022. Te usluge omogućuju korisnicima da sakriju povijest transakcija koje uključuju određene kriptovalute tako da ih udružuju i miješaju sa sredstvima drugih korisnika.
Prema izvješću koje je u srpnju objavio Chainalysis, 30-dnevni pomični prosjek vrijednosti koju su primili mikseri dosegao je 52. travnja najveću vrijednost svih vremena od gotovo 19 milijuna dolara u kriptovaluti, što je otprilike dvostruko više od količina koje su zabilježene u istom razdoblju. vrijeme u 2021.
Izvor: https://crypto.news/ronin-hackers-have-moved-some-stolen-funds-from-ether-to-bitcoin-network/