Хакери Ronin перенесли вкрадені активи з Ethereum в мережу Bitcoin, згідно з новими висновками дослідника блокчейну та розробника ₿liteZero.
Нагадаємо, що після в Злом мосту Роніна у березні зловмисники перемістили USDC та ETH на суму 625 мільйонів доларів у криптоміксер Tornado Cash на основі Ethereum, що ускладнило органам влади відстеження руху коштів. Але Tornado — це ще не кінець, оскільки хакери зробили подальші кроки, щоб приховати транзакції.
Дотримуйтесь грошей
₿liteZero сказав, що він відстежував вкрадені кошти та помітив, що зловмисники перевели всі активи на протокол Bitcoin за допомогою мережевого мосту та кількох криптобірж.
Я відстежував вкрадені кошти на мосту Ронін.
Я помітив, що хакери Ronin перевели всі свої кошти в мережу біткойнів. Велика частина коштів була покладена на міксери (ChipMixer, Blender).Ця тема? проілюструє процедури аналізу відстеження.?? pic.twitter.com/yrazcJ22xF
— ₿liteZero (@blitezero) Серпень 20, 2022
Використання централізованих бірж
Розслідувач блокчейну виявив, що після того, як хакери вилучили кошти з Tornado Cash, вони відправили близько 6,250 ETH (20.7 млн доларів) на централізовані біржі (CEX), такі як Binance, Huobi та FTX перед тим, як надіслати кошти північнокорейському криптомікшеру Blender.
У травні Міністерство фінансів США санкціонованого Blender звертається, зазначаючи, що криптоміксер допоміг хакерам Ronin обробити понад 20.5 мільйонів доларів із викрадених коштів.
Цікаво, що ₿liteZero заявив, що більшість санкційних адрес Blender використовувалися хакерами Ronin для отримання коштів після виходу з CEX. Після отримання грошей слідчий зазначив, що загальна сума коштів, виведених з бірж, склала 20.72 мільйона доларів, що відповідає звинуваченню Мінфіну США.
Хакери перекинули вкрадені кошти в мережу Bitcoin
Решту активів хакери конвертували в renBTC за допомогою 1inch або Uniswap. renBTC — це біткоіни, загорнуті в мережу Ethereum, що працює на основі протоколу Ren. Оскільки Ren забезпечує переміщення вартості між блокчейнами, хакери змогли перекинути активи з Ethereum в мережу Bitcoin.
Після цього хакери направили більшу частину коштів на криптоміксери, такі як ChipMixer і Blender. Вони перерахували кошти в ChipMixer, перш ніж вивести частину в Blender.
Завершуючи твіттер, ₿liteZero сказав, що зараз працює над аналізом хакерів, хоча вони вважають, що це буде складніше.
Я працюю над аналізом хакерів Ronin, і наступна робота буде складнішою.
«Де гроші?»
Це таємниця, яку потрібно дослідити, і я з нетерпінням чекаю подальших успіхів.
Дякую, що знайшли час прочитати мою тему, удачі!— ₿liteZero (@blitezero) Серпень 20, 2022
Binance безкоштовно $100 (ексклюзив): Використовуйте це посилання щоб зареєструватися та отримати 100 доларів США безкоштовно та знижку 10% на Binance Futures за перший місяць (terms ).
Спеціальна пропозиція PrimeXBT: Використовуйте це посилання щоб зареєструватися та ввести код POTATO50, щоб отримати до 7,000 доларів США на свої депозити.
Джерело: https://cryptopotato.com/ronin-hackers-have-moved-the-stolen-625m-to-bitcoin-network-report/