Хакеры Ronin перевели украденные 625 миллионов долларов в сеть Биткойн: отчет

Согласно новым выводам исследователя блокчейна и разработчика ₿liteZero, хакеры Ronin перевели украденные активы из Ethereum в сеть Биткойн.

Напомним, что после взлома моста Ronin в марте злоумышленники перевели USDC и ETH на сумму 625 миллионов долларов в криптомиксер Tornado Cash на основе Ethereum, что затруднило отслеживание движения средств властям. Но Tornado не был концом, поскольку хакеры предприняли дальнейшие шаги, чтобы скрыть транзакции.

Следите за деньгами

₿liteZero заявил, что отследил украденные средства и заметил, что злоумышленники перевели все активы на протокол Биткойн с помощью сетевого моста и нескольких криптобирж.

Я отследил украденные средства до Ронин Бридж.
Я заметил, что хакеры Ronin перевели все свои деньги в сеть биткойнов. Большая часть средств вложена в миксеры (ChipMixer, Blender).

В этой ветке🧵 будут показаны процедуры анализа отслеживания.👇🏻 pic.twitter.com/yrazcJ22xF

— ₿liteZero (@blitezero) 20 августа 2022 г.

Использование централизованных бирж

Исследователь блокчейна обнаружил, что после того, как хакеры вывели средства из Tornado Cash, они отправили около 6 250 ETH (20,7 миллиона долларов) на централизованные биржи (CEX), такие как Binance, Huobi и FTX, прежде чем отправить средства на северокорейский криптомиксер Blender.

В мае министерство финансов США санкционировало обращения Blender, отметив, что криптомиксер помог хакерам Ronin обработать более 20,5 млн долларов украденных средств.

Интересно, что ₿liteZero заявил, что большинство санкционированных адресов Blender использовались хакерами Ronin для получения средств после вывода средств с CEX. После денег следователь отметил, что общая сумма средств, выведенных с бирж, составила 20,72 млн долларов, говорится в обвинительном акте Минфина США.

Хакеры связали украденные средства с сетью Биткойн

Хакеры конвертировали остальные активы в чистые BTC, используя 1inch или Uniswap. renBTC — это обернутый биткойн в сети Ethereum, работающий по протоколу Ren. Поскольку Ren обеспечивает перемещение стоимости между блокчейнами, хакеры смогли перебросить активы из Ethereum в сеть Биткойн.

После этого хакеры отправили большую часть средств криптомиксерам, таким как ChipMixer и Blender. Они перевели средства в ChipMixer, а затем вывели часть в Blender.

Завершая ветку в Твиттере, ₿liteZero сказал, что в настоящее время они работают над анализом хакеров, хотя они считают, что это будет более сложно.

Я работаю над анализом хакеров Ронина, и следующая работа будет более сложной.

“Где деньги?”
Это тайна, которую нужно расследовать, и я с нетерпением жду дальнейшего прогресса.
Спасибо, что нашли время прочитать мою тему, удачи!

— ₿liteZero (@blitezero) 20 августа 2022 г.