Ronin Hackere har flyttet de stjålne $625 millioner til Bitcoin Network: Rapport

Ronin-hackere har overført de stjålne aktiver fra Ethereum til Bitcoin-netværket, ifølge nye resultater fra blockchain-efterforsker og udvikler ₿liteZero.

Husk, at efter Ronin bridge hack i marts flyttede angriberne USDC og ETH til en værdi af $625 millioner til den Ethereum-baserede kryptomixer Tornado Cash, hvilket gjorde det vanskeligt for myndighederne at spore midlernes bevægelse. Men Tornado var ikke enden, da hackerne tog yderligere skridt til at skjule transaktionerne.

Følg pengene

₿liteZero sagde, at han har sporet de stjålne midler og bemærket, at angriberne havde overført alle aktiver til Bitcoin-protokollen ved hjælp af en netværksbro og flere kryptoudvekslinger.

Jeg har sporet de stjålne penge på Ronin Bridge.
Jeg har bemærket, at Ronin-hackere har overført alle deres midler til bitcoin-netværket. De fleste af midlerne er blevet deponeret til mixere (ChipMixer, Blender).

denne tråd? vil illustrere sporingsanalyseprocedurerne.?? pic.twitter.com/yrazcJ22xF

— ₿liteZero (@blitezero) August 20, 2022

Brug af centraliserede udvekslinger

Blockchain-efterforskeren fandt ud af, at efter at hackerne havde trukket midlerne fra Tornado Cash, sendte de omkring 6,250 ETH (20.7 millioner USD) til centraliserede børser (CEX'er) som f.eks. Binance, Huobi og FTX, før de sender midlerne til den nordkoreanske kryptomixer Blender.

I maj, USA's finansministerium sanktioneret Blender adresser og bemærker, at kryptomixeren hjalp Ronin-hackerne med at behandle over 20.5 millioner dollars af de stjålne midler.

Interessant nok udtalte ₿liteZero, at de fleste af de sanktionerede Blender-adresser blev brugt af Ronin-hackere til at modtage penge efter at have trukket sig fra CEX'er. Efter pengene bemærkede efterforskeren, at de samlede midler, der blev trukket fra børserne, beløb sig til $20.72 millioner, i overensstemmelse med det amerikanske finansministeriums anklage.

Hackere overførte stjålne midler til Bitcoin-netværket

Hackerne konverterede resten af ​​aktiverne til renBTC ved hjælp af 1inch eller Uniswap. renBTC er pakket bitcoin på Ethereum-netværket drevet af Ren Protocol. Da Ren muliggør bevægelse af værdi mellem blockchains, var hackerne i stand til at bygge bro mellem aktiverne fra Ethereum til Bitcoin-netværket.

Bagefter sendte hackerne de fleste af midlerne til kryptomixere som ChipMixer og Blender. De overførte midlerne til ChipMixer, før de hævede nogle til Blender.

Som afslutning på Twitter-tråden sagde ₿liteZero, at de i øjeblikket arbejder på at analysere hackerne, selvom de mener, at det vil være mere komplekst.

Jeg arbejder på at analysere Ronin hackere, og det næste arbejde bliver mere komplekst.

"Hvor er pengene?"
Det er et mysterium at blive undersøgt, og jeg ser frem til, at der bliver gjort flere fremskridt.
Tak fordi du tog dig tid til at læse min tråd, held og lykke!

— ₿liteZero (@blitezero) August 20, 2022