Ronin hackere har flyttet de stjålne $625 millioner til Bitcoin Network: Rapport

Ronin-hackere har overført de stjålne eiendelene fra Ethereum til Bitcoin-nettverket, ifølge nye funn fra blockchain-etterforsker og utvikler ₿liteZero.

Husk at etter Ronin bridge hack i mars flyttet angriperne USDC og ETH verdt 625 millioner dollar til den Ethereum-baserte kryptomikseren Tornado Cash, noe som gjorde det vanskelig for myndighetene å spore bevegelsen til midlene. Men Tornado var ikke slutten da hackerne tok ytterligere skritt for å skjule transaksjonene.

Følg Money

₿liteZero sa at han har sporet de stjålne midlene og lagt merke til at angriperne hadde overført alle eiendelene til Bitcoin-protokollen ved hjelp av en nettverksbro og flere kryptobørser.

Jeg har sporet de stjålne midlene på Ronin Bridge.
Jeg har lagt merke til at Ronin-hackere har overført alle pengene sine til bitcoin-nettverket. Mesteparten av midlene har blitt satt inn til blandere (ChipMixer, Blender).

denne tråden? vil illustrere sporingsanalyseprosedyrene.?? pic.twitter.com/yrazcJ22xF

— ₿liteZero (@blitezero) August 20, 2022

Bruke sentraliserte utvekslinger

Blockchain-etterforskeren fant at etter at hackerne trakk ut midlene fra Tornado Cash, sendte de rundt 6,250 20.7 ETH (XNUMX millioner dollar) til sentraliserte børser (CEX-er) som f.eks. Binance, Huobi og FTX før du sender midlene til den nordkoreanske kryptomikseren Blender.

I mai USAs finansdepartement sanksjonert Blender adresser, og bemerker at kryptomikseren hjalp Ronin-hackerne med å behandle over 20.5 millioner dollar av de stjålne midlene.

Interessant nok uttalte ₿liteZero at de fleste av de sanksjonerte Blender-adressene ble brukt av Ronin-hackere for å motta penger etter å ha trukket seg fra CEX-er. Etter pengene bemerket etterforskeren at de totale midlene som ble trukket fra børsene beløp seg til 20.72 millioner dollar, i samsvar med det amerikanske finansdepartementets anklage.

Hackere koblet stjålne midler til Bitcoin Network

Hackerne konverterte resten av eiendelene til renBTC ved å bruke 1inch eller Uniswap. renBTC er pakket inn bitcoin på Ethereum-nettverket drevet av Ren Protocol. Siden Ren muliggjør bevegelse av verdi mellom blokkjeder, klarte hackerne å bygge bro over eiendelene fra Ethereum til Bitcoin-nettverket.

Etterpå sendte hackerne mesteparten av midlene til kryptomiksere som ChipMixer og Blender. De overførte midlene til ChipMixer før de tok ut noen til Blender.

I avslutningen av Twitter-tråden sa ₿liteZero at de for tiden jobber med å analysere hackerne, selv om de tror det vil være mer komplekst.

Jeg jobber med å analysere Ronin-hackere, og det neste arbeidet vil være mer komplekst.

"Hvor er pengene?"
Det er et mysterium å bli undersøkt, og jeg ser frem til flere fremskritt.
Takk for at du tok deg tid til å lese tråden min, lykke til!

— ₿liteZero (@blitezero) August 20, 2022