15% покладів Tornado – від Ronin Exploiter: дані

Експлуататору, що стоїть за масовою атакою на бридж Роніна на суму 625 мільйонів доларів, вдалося перемістити тисячі ETH в інструмент конфіденційності Tornado Cash. Через місяць після того, що багато хто вважає найбільшим експлойтом в історії DeFi, дані в мережі показують, що 15% депозитів Tornado надходять від зловмисника Ronin.

Це було виявлено Алекс Сваневік, генеральний директор аналітичної платформи блокчейн Nansen.

15% родовищ Tornado припадає на експлуататор Ronin pic.twitter.com/yYsisOzJvu

— Олексій Сваневик? (@ASvanevik) Квітень 30, 2022

• 23 березня ігрова платформа Axie Infinity, яка грає, щоб заробити, мережа Ronin, зазнала безпрецедентної атаки, яка призвела до втрати понад 625 мільйонів доларів у USDC та Ethereum (ETH).
• Протягом минулого тижня активність з боку експлуататора головна адреса, позначений як Ronin Bridge Exploiter на Etherscan, виявив безперервний рух Ether за різними адресами. Історія транзакцій показала, що на один і той же гаманець Tornado було здійснено двадцять переказів, кожен з яких надіслав понад 100 ETH.
• Раніше цього тижня Федеральне бюро розслідувань США (ФБР) виявлено що за нападом стоїть «Група Лазаря», пов’язана з Корейською Народно-Демократичною Республікою (КНДР).
• Сумнозвісна група хакерів була тоді санкціонована Міністерством фінансів.
• Звіти свідчать про те, що відомо, що «Група Лазаря» використовує незаконні доходи Пхеньяну для фінансування ядерних програм і програм балістичних ракет тоталітарної країни.
• Tornado Cash, який забезпечує конфіденційність транзакцій, розриваючи зв’язок у мережі між адресами джерела та адреси призначення, знову потрапив під обстріл за те, що допомагав багатьом експлуататорам приховувати свої адреси під час виведення коштів, отриманих шахрайським шляхом.
• Генеральний директор Tansen провів опитування в Twitter і запитав членів спільноти:

«Делікатна тема, але цікаво, як люди думають: який відсоток коштів має бути від відомих експлойтів/хаків/шахрайства, щоб ви припинили використовувати Tornado?»

• Після атаки Tornado Cash заборонений спонсорована державою північнокорейська хакерська група від використання її служби змішування. Раніше в ньому говорилося, що, хоча «збереження фінансової конфіденційності є важливим для збереження нашої свободи», однак це не повинно відбуватися ціною недотримання.