قام قراصنة Ronin بنقل الأصول المسروقة من Ethereum إلى شبكة Bitcoin ، وفقًا للنتائج الجديدة من محقق blockchain ومطور ₿liteZero.
تذكر أنه بعد اختراق Ronin Bridge في مارس ، قام المهاجمون بتحويل 625 مليون دولار من USDC و ETH إلى خلاط التشفير Tornado Cash القائم على Ethereum ، مما يجعل من الصعب على السلطات تتبع حركة الأموال. لكن Tornado لم تكن النهاية حيث اتخذ المتسللون خطوات إضافية لإخفاء المعاملات.
اتبع المال
زعم موقع ₿liteZero أنه راقب الأموال المسروقة ولاحظ أن المهاجمين نقلوا جميع الأصول إلى بروتوكول Bitcoin باستخدام جسر شبكة والعديد من عمليات تبادل العملات المشفرة.
لقد تعقبت الأموال المسروقة على جسر رونين.
لقد لاحظت أن قراصنة Ronin قاموا بتحويل جميع أموالهم إلى شبكة البيتكوين. تم إيداع معظم الأموال في الخلاطات (ChipMixer ، Blender).هذا الموضوع
سيوضح إجراءات تحليل التتبع.
pic.twitter.com/yrazcJ22xF
- ₿liteZero (blitezero) 20 أغسطس 2022
استخدام التبادلات المركزية
وجد محقق blockchain أنه بعد أن قام المتسللون بسحب الأموال من Tornado Cash ، أرسلوا حوالي 6250 ETH (20.7 مليون دولار) إلى البورصات المركزية (CEXs) مثل Binance و Huobi و FTX قبل إرسال الأموال إلى خلاط التشفير الكوري الشمالي.
في مايو ، عاقبت وزارة الخزانة الأمريكية عناوين Blender ، مشيرة إلى أن خلاط التشفير ساعد قراصنة Ronin في معالجة أكثر من 20.5 مليون دولار من الأموال المسروقة.
ومن المثير للاهتمام ، زعم موقع ₿liteZero أن معظم عناوين Blender الخاضعة للعقوبات قد استخدمها قراصنة Ronin لتلقي الأموال بعد انسحابهم من CEX. بعد هذه الأموال ، أشار المحقق إلى أن إجمالي الأموال المسحوبة من البورصات بلغ 20.72 مليون دولار ، بما يتوافق مع رسوم الخزانة الأمريكية.
ربط المتسللون الأموال المسروقة بشبكة البيتكوين
قام المتسللون بتحويل بقية الأصول إلى renBTC باستخدام 1inch أو Uniswap. renBTC ملفوفة بالبيتكوين على شبكة Ethereum مدعومة من قبل بروتوكول Ren. نظرًا لأن Ren يسمح بحركة القيمة بين blockchains ، فقد تمكن المتسللون من ربط الأصول من Ethereum بشبكة Bitcoin.
بعد ذلك ، أرسل المتسللون معظم الأموال إلى خلاطات التشفير مثل ChipMixer و Blender. قاموا بتحويل الأموال إلى ChipMixer قبل سحب بعضها إلى Blender.
في ختام موضوع Twitter ، قال ₿liteZero إنهم يعملون حاليًا على تحليل القراصنة ، على الرغم من أنهم يعتقدون أنه سيكون أكثر تعقيدًا.
أنا أعمل على تحليل قراصنة رونين وستكون الوظيفة التالية أكثر تعقيدًا.
"أين هو المال؟"
إنه لغز يجب التحقيق فيه ولا أطيق الانتظار لإحراز مزيد من التقدم.
شكرا لأخذ الوقت لقراءة الموضوع الخاص بي ، حظا سعيدا!- ₿liteZero (blitezero) 20 أغسطس 2022
نقل موقع Ronin Hackers المبلغ المسروق 625 مليون دولار إلى شبكة Bitcoin - ظهر التقرير لأول مرة على CryptoPotato .