Хакеры, похитившие около 625 миллионов долларов в результате атаки на мост Ронина в марте, перевели средства из Ethereum в сеть Биткойн, используя инструменты конфиденциальности. Чтобы скрыть свою личность, киберпреступники, которые, как считается, являются частью северокорейской киберпреступной группировки Lazarus, использовали протокол Ren, миксеры и несколько централизованных бирж для перевода средств из одного блокчейна в другой.
₿liteZero, исследователь блокчейна, разработчик и основной участник полугодового отчета SlowMist о безопасности блокчейна, отследил эти украденные средства. В нем описано движение средств после 23 марта после эксплойта и отмечено, что украденные средства теперь конвертируются в биткойны анонимно.
Доходы по теме: Доход криптовалютной биржи FTX, как сообщается, вырастет на 1000 % и превысит 1 миллиард долларов в 2021 году
₿liteZero отметил в твите;
Я отслеживаю украденные средства на Ронин-Бридж. Я заметил, что хакеры Ronin перевели все свои средства в сеть биткойнов. Большая часть средств была зачислена на микшеры (ChipMixer, Blender).
Получив доступ к USDC и Ethereum на сумму 625 долларов, хакеры перевели средства в Tornado Cash, чтобы скрыться от властей. Tornado – это тумблер виртуальной валюты на основе Ethereum, который смешивает криптовалютные транзакции и предоставляет доступ отдельным лицам с помощью определенных ключей.
Поскольку процесс сокрытия транзакций не был завершен, хакеры использовали несколько криптобирж и сетевой мост после вывода средств из Tornado cash. Следователь сообщил в ветке Твиттера, что хакеры Ronin переводили средства с Binance, Huobi и FTX перед отправкой средств в северокорейский микшер Blender.
Минфин США обвинил Blender в пособничестве хакерам в мае
Цена Ethereum ниже 1600 долларов, что ниже более чем на 3%. | Источник: график цены ETHUSD от TradingView.com.
Согласно выводам ₿liteZero, только часть украденного актива, или 6 249 ETH, была конвертирована в биткойны, при этом Huobi получил 5 028 ETH и FTX 1 219 ETH. Затем хакеры отправили 439 BTC (20,5 млн) инструменту конфиденциальности биткойнов Blender.
Добавил аналитик;
Я нашел ответ в адресах санкций Blender. Большинство санкционных адресов Blender — это депозитные адреса Blender, используемые хакерами Ronin. После вывода средств с бирж они внесли все средства для вывода в Blender.
Интересно, что отчет ₿liteZero появился после того, как 6 мая Министерство финансов США наложило санкции на микшер Blender, обвинив фирму в содействии северокорейским хакерам в обработке 20,5 млн украденных средств. Эта цифра суммы, снятой киберпреступниками с бирж, соответствует фактам, предоставленным ₿liteZero(20,72).
Кроме того, хакеры подключили остальные активы к сети Биткойн, используя протокол renBTC. Следователь объяснил, что хакеры использовали Uniswap или 1inch для конвертации средств в renBTC.
С момента появления протокола Ren он открыл путь для лиц, занимающихся отмыванием денег по всему миру, проложив путь для конвертации активов из Ethereum в сеть Биткойн.
Опять же, после конвертации и передачи средств с нескольких платформ они использовали микшер, такой как ChipMex или Blenders. Средства переводятся в ChipMixer перед выводом некоторой суммы из Blender.
Полезные материалы: Мошенничество с биткойнами под названием «разделка свиней» становится тревожно популярным
В итоге ₿liteZero заметил, что в настоящее время исследовательская группа анализирует действия хакеров, и могут появиться более сложные вещи.
Избранное изображение с Pixabay и диаграмма с TradingView.com
