Hekerji še naprej razpršujejo ukradena sredstva z orodji za zasebnost bitcoinov, da prikrijejo svojo identiteto, kljub dejstvu, da se sumi, da so severnokorejska kibernetska kriminalna organizacija.
Hekerji Ronin pretvorijo ukradeni ETH v BTC
Hekerji, ki so marca odgovorni za izkoriščanje mostu Ronin v vrednosti 625 milijonov dolarjev, so večino svojih sredstev preselili iz Ether (ETH) v Bitcoin (BTC) z uporabo orodij za zasebnost renBTC in Bitcoin Blender in ChipMixer.
Preiskovalec v verigi ₿liteZero, ki dela za SlowMist in je prispeval k srednjeletnemu poročilu o varnosti verige blokov za leto 2022, je izsledil dejavnosti hekerja. Podrobno so sledili transakcijam ukradenih sredstev od incidenta 23. marca.
Večina ukradenih sredstev je bila prvotno pretvorjena v ETH in prenesena v zdaj odobreni mešalnik kripto Ethereum Tornado Cash, preden so bila premoščena v omrežje Bitcoin in pretvorjena v BTC prek protokola Ren.
Po poročilu so hekerji, za katere se sumi, da so člani severnokorejske kibernetske kriminalne organizacije Lazarus Group, 6,249. marca najprej premaknili le delček sredstev ali 28 ETH na centralizirane borze (CEX), vključno s Huobijem s 5,028 ETH in FTX z 1,219 ETH.
Zdi se, da je bil 6249 ETH pretvorjen v BTC prek CEX. Hekerji so nato poslali 439 BTC (približno 20.5 milijona dolarjev v času pisanja) v orodje za zasebnost Bitcoin Blender, ki ga je 6. maja sankcioniralo tudi ministrstvo za finance ZDA. Analitik je izjavil:
Odgovor sem našel v naslovih sankcij za Blender. Večina Blenderjevih naslovov sankcij je Blenderjevih depozitnih naslovov, ki jih uporabljajo Roninovi hekerji. Po umiku z borz so vsa sredstva za umik nakazali na Blender.
Vendar je bila velika večina ukradenih sredstev, 175,000 ETH, postopoma prenesena na Tornado Cash med 4. aprilom in 19. majem.
Ukradena sredstva v omrežju Bitcoin
Hekerji so nato pretvorili približno 113,000 ETH v renBTC (ovita različica BTC) prek decentraliziranih borz Uniswap in 1inch. Nato so uporabili Renov decentralizirani medverižni most, da premaknejo sredstva iz Ethereuma v omrežje Bitcoin in razvijejo renBTC v BTC.
Po tem je bila večina sredstev poslana kripto mešalnikom, kot sta ChipMixer in Blender. Sredstva so prenesli v ChipMixer, preden so jih nekaj umaknili v Blender.
₿liteZero je ob zaključku teme na Twitterju izjavil, da trenutno analizirajo hekerje; predvidevajo pa, da bo to veliko bolj kompleksna naloga.
To poročilo je objavljeno v času, ko je uporaba storitev mešanja kriptovalut leta 2022 močno narasla. Te storitve uporabnikom omogočajo, da prikrijejo zgodovino transakcij, ki vključujejo določene kriptovalute, tako da jih združijo in pomešajo s sredstvi drugih uporabnikov.
Po poročilu, ki ga je julija objavil Chainalysis, je 30-dnevno drseče povprečje vrednosti, ki so jo prejeli mešalniki, 52. aprila doseglo najvišjo vrednost vseh časov v vrednosti skoraj 19 milijonov dolarjev kriptovalute, kar je približno dvakrat več od količin, ki so bile opažene ob istem času. čas v 2021.
Vir: https://crypto.news/ronin-hackers-have-moved-some-stolen-funds-from-ether-to-bitcoin-network/