Хакери Ronin перемістили вкрадені 625 мільйонів доларів у мережу Bitcoin: звіт

Хакери Ronin перенесли вкрадені активи з Ethereum в мережу Bitcoin, згідно з новими висновками дослідника блокчейну та розробника ₿liteZero.

Нагадаємо, що після в Злом мосту Ронін у березні зловмисники перемістили USDC та ETH на суму 625 мільйонів доларів у криптоміксер Tornado Cash на основі Ethereum, що ускладнило органам влади відстеження руху коштів. Але Tornado — це ще не кінець, оскільки хакери вжили подальших заходів для приховування транзакцій.

Слідкуйте за грошима

₿liteZero сказав, що він відстежував вкрадені кошти та помітив, що зловмисники перевели всі активи на протокол Bitcoin за допомогою мережевого мосту та кількох криптобірж.

Я відстежував вкрадені кошти на мосту Ронін.
Я помітив, що хакери Ronin перевели всі свої кошти в мережу біткойнів. Велика частина коштів була покладена на міксери (ChipMixer, Blender).

Ця тема🧵 проілюструє процедури аналізу відстеження.👇🏻 pic.twitter.com/yrazcJ22xF

— ₿liteZero (@blitezero) 20 серпня 2022 р

Використання централізованих бірж

Розслідувач блокчейну виявив, що після того, як хакери вилучили кошти з Tornado Cash, вони відправили близько 6250 ETH (20,7 млн ​​доларів) на централізовані біржі (CEX), такі як BinanceHuobi та FTX, перш ніж надіслати кошти північнокорейському криптомікшеру Blender.

У травні Міністерство фінансів США санкціонований Blender звертається, зазначаючи, що криптоміксер допоміг хакерам Ronin обробити понад 20,5 мільйонів доларів із викрадених коштів.

Цікаво, що ₿liteZero заявив, що більшість санкційних адрес Blender використовувалися хакерами Ronin для отримання коштів після виходу з CEX. Після отримання грошей слідчий зазначив, що загальна сума коштів, виведених з бірж, склала 20,72 мільйона доларів, що відповідає звинуваченню Мінфіну США.

Хакери перекинули вкрадені кошти в мережу Bitcoin

Решту активів хакери конвертували в renBTC за допомогою 1inch або Uniswap. renBTC — це біткоіни, загорнуті в мережу Ethereum, що працює на основі протоколу Ren. Оскільки Ren забезпечує переміщення вартості між блокчейнами, хакери змогли перекинути активи з Ethereum в мережу Bitcoin.

Після цього хакери направили більшу частину коштів на криптоміксери, такі як ChipMixer і Blender. Вони перерахували кошти в ChipMixer, перш ніж вивести частину в Blender.

Завершуючи твіттер, ₿liteZero сказав, що зараз працює над аналізом хакерів, хоча вони вважають, що це буде складніше.

Я працюю над аналізом хакерів Ronin, і наступна робота буде складнішою.

«Де гроші?»
Це таємниця, яку потрібно дослідити, і я з нетерпінням чекаю подальших успіхів.
Дякую, що знайшли час прочитати мою тему, удачі!

— ₿liteZero (@blitezero) 20 серпня 2022 р