Према најновије извештај од стране БлитеЗеро програмера и истраживача блокчејна, Ронин хакери су пренели украдену имовину из мреже Етхереум у мрежу Битцоин.
Након инцидента на Ронин мосту у марту, хакери су пребацили УСДЦ и ЕТХ у вредности од 625 милиона долара у крипто-миксер Торнадо Цасх базиран на Етхереум-у. Због тога је правним органима било тешко да прате ток средстава. Међутим, након Торнада, хакери и даље покушавају да сакрију трансакције.
Пратио сам украдена средства на Ронин мосту.
Приметио сам да су Ронин хакери пренели сва своја средства на битцоин мрежу. Већина средстава је депонована на миксере (ЦхипМикер, Блендер).Ова тема? ће илустровати процедуре анализе праћења.?? пиц.твиттер.цом/иразцЈ22кФ
— ₿литеЗеро (@блитезеро) Август КСНУМКС, КСНУМКС
Истраживач на ланцу, који доприноси СловМист-овој средњогодишњој Блоцкцхаин безбедности 2022. извештај, већ дуго прати понашање хакера. У ствари, од инцидента 23. марта, СловМист је био на челу праћења трансакција које су се десиле са украденим новцем.
Па, шта се десило са новцем?
У извештају се тврди да су 28. марта хакери — за које се сматра да су чланови севернокорејске групе за сајбер криминал — Лазарус Гроуп — пренели само мали део средстава (6,249 ЕТХ) на централизоване берзе. То укључује Хуоби (5,028 ЕТХ) и ФТКС (1,219 ЕТХ).
Чини се да је 6249 ЕТХ претворено у БТЦ са централизованих берзи. У следећој фази, хакери су послали 439 БТЦ (20.5 милиона долара) у Блендер који је санкционисао Битцоин алатку за приватност од 6. маја. Истраживач је приметио,
„Нашао сам одговор у Блендер адресама за санкције. Већина Блендер адреса за санкционисање су Блендерове депозитне адресе које користе Ронин хакери. Они су депоновали сва своја средства за повлачење у Блендер након повлачења са берзи."
Овде је занимљиво приметити да је БлитеЗеро тврдио да су Ронин хакери користили већину овлашћених Блендер адреса за примање новца након повлачења са ЦЕКС-а. Истражитељ је додао да је укупан износ новца изнетог са берзи износио 20.72 милиона долара – у складу са тврдњом америчког Трезора.
Украдена средства на Битцоин мрежи
Користећи 1инцх или Унисвап, хакери су променили преосталу имовину у ренБТЦ. РенБТЦ који покреће Рен протокол је омотан Битцоин који ради на мрежи Етхереум. Способност Рена да преноси вредност између блок ланаца омогућила је хакерима да повежу средства Етхереума са Битцоин мрежом.
Већину новца хакери су тада послали у миксере криптовалута као што су Блендер и ЦхипМикер. Пре него што су извукли нешто новца за Блендер, пренели су новац у ЦхипМикер. БлитеЗеро је закључио дискусију на Твитеру наводећи да се сада ради на анализи хакера, иако мисле да ће то бити теже.
Напад на Ронин мост је један од највећих напада у историји крипто-криминала. Кључни ланац мостова је нападнут, узрокујући губитак од 173,600 Етхереум-а и 25.5 милиона УСДЦ-а, или више од 600 милиона долара. Украдени новац је пренет на ФТКС, Хуоби и ЦриптоЦом након кршења 23. марта. Након тога, свака од ових компанија је обећала да ће предузети кораке да уђе у траг новцу.
Штавише, Ронин мрежа је привремено престала да прихвата депозите и исплате.
Извор: хттпс://амбцрипто.цом/ронин-бридге-хацк-625м-ин-столен-црипто-фундс-нов-он-битцоин-нетворк/