Inilipat ng Ronin Hackers Ang Ninakaw na $625M sa Bitcoin Network: Ulat

Inilipat ng mga hacker ng Ronin ang mga ninakaw na asset mula sa Ethereum patungo sa network ng Bitcoin, ayon sa mga bagong natuklasan ng blockchain investigator at developer na ₿liteZero.

Alalahanin na pagkatapos ng Pag-hack ng tulay ng Ronin noong Marso, inilipat ng mga umaatake ang $625 milyon na halaga ng USDC at ETH sa Ethereum-based na crypto mixer na Tornado Cash, na nagpapahirap sa mga awtoridad na subaybayan ang paggalaw ng mga pondo. Ngunit ang Tornado ay hindi ang katapusan dahil ang mga hacker ay gumawa ng karagdagang mga hakbang sa pagkubli sa mga transaksyon.

Sundin ang Pera

Sinabi ng ₿liteZero na sinusubaybayan niya ang mga ninakaw na pondo at napansin na inilipat ng mga umaatake ang lahat ng asset sa Bitcoin protocol gamit ang network bridge at ilang crypto exchange.

Sinusubaybayan ko ang mga ninakaw na pondo sa Ronin Bridge.
Napansin ko na inilipat ng mga hacker ng Ronin ang lahat ng kanilang mga pondo sa network ng bitcoin. Karamihan sa mga pondo ay idineposito sa mga mixer(ChipMixer, Blender).

Ang thread na ito? ay ilarawan ang mga pamamaraan ng pagsusuri sa pagsubaybay.?? pic.twitter.com/yrazcJ22xF

— ₿liteZero (@blitezero) Agosto 20, 2022

Paggamit ng Sentralisadong Pagpapalitan

Nalaman ng blockchain investigator na matapos bawiin ng mga hacker ang mga pondo mula sa Tornado Cash, nagpadala sila ng humigit-kumulang 6,250 ETH ($20.7 milyon) sa mga sentralisadong palitan (CEX) tulad ng Binance, Huobi, at FTX bago ipadala ang mga pondo sa North Korean crypto mixer Blender.

Noong Mayo, ang Departamento ng Treasury ng Estados Unidos sanctioned Blender address, na binabanggit na tinulungan ng crypto mixer ang mga hacker ng Ronin sa pagproseso ng mahigit $20.5 milyon ng mga ninakaw na pondo.

Kapansin-pansin, sinabi ng ₿liteZero na ang karamihan sa mga sanction na Blender address ay ginamit ng mga hacker ng Ronin upang makatanggap ng mga pondo pagkatapos mag-withdraw mula sa mga CEX. Kasunod ng pera, nabanggit ng imbestigador na ang kabuuang pondong na-withdraw mula sa mga palitan ay umabot sa $20.72 milyon, naaayon sa akusasyon ng US Treasury.

Ini-bridge ng mga Hacker ang Mga Ninakaw na Pondo sa Bitcoin Network

Na-convert ng mga hacker ang natitirang mga asset sa renBTC gamit ang 1inch o Uniswap. Ang renBTC ay nakabalot ng bitcoin sa Ethereum network na pinapagana ng Ren Protocol. Dahil ang Ren ay nagbibigay-daan sa paggalaw ng halaga sa pagitan ng mga blockchain, nagawa ng mga hacker na tulay ang mga asset mula sa Ethereum patungo sa network ng Bitcoin.

Pagkatapos, ipinadala ng mga hacker ang karamihan sa mga pondo sa mga crypto mixer tulad ng ChipMixer at Blender. Inilipat nila ang mga pondo sa ChipMixer bago i-withdraw ang ilan sa Blender.

Sa pagtatapos ng Twitter thread, sinabi ng ₿liteZero na kasalukuyan silang nagtatrabaho sa pagsusuri sa mga hacker, bagama't naniniwala sila na magiging mas kumplikado iyon.

Nagsusumikap ako sa pagsusuri ng mga hacker ng Ronin, at ang susunod na gawain ay magiging mas kumplikado.

'Nasaan ang pera?'
Ito ay isang misteryo na dapat imbestigahan, at inaasahan ko ang higit pang pag-unlad na magagawa.
Salamat sa paglalaan ng oras upang basahin ang aking thread, good luck!

— ₿liteZero (@blitezero) Agosto 20, 2022