Axie Infinitys Ronin bridge hacker på farten igjen, innkasserer ytterligere 3k ETH

Det er en stund siden kryptosamfunnet var vitne til det uheldige Ronin Nettverkshack 29. mars. Blokkjeden som ligger til grunn for det populære kryptospillet Axie uendelig tapte 173,600 25.5 Ethereum (ETH) og XNUMX millioner USDC. Ergo, krysse utnytte sum til mer enn 600 millioner dollar.

14. april knyttet det amerikanske finansdepartementets kontor den Nord-Korea-baserte hackergruppen, Lazarus, til Ronin Network-utnyttelsen. Office of Foreign Assets Control (OFAC) la til an Ethereum lommebokadresse (0x098B716B8Aaf21512996dC57EB0615e2383E2f96) knyttet til Lazarus til sin sanksjonsliste.

Og da hva?

…her er den triste delen, til tross for denne låsningen, flyttet angriperen(e) bak kryptoindustriens største utnyttelse det stjålne byttet gjennom anonymiseringstjenester. Skjønt, etter et overflødig mønster: Fra en sanksjonert adresse til en mellomadresse og deretter sende midlene til Tornado Cash.

Wu Blockchain, et kjent nyhetsbyrå, fremhevet den 16. mai nok en overføring angående den "samme" adressen. Ronin-angriperen overførte 3,003 ETH-er til den nye adressen 0xE8B2B5A8a4174b256828Fca0F40a8831521160e5. Senere overførte 100 ETH-er til Tornado Cash som vist her:

kilde: Etherscan

De fleste hackere bruker TornadoCash personvernverktøy for å vaske ulovlige kryptomidler fra hackingen. Verktøyet deler kjedekoblingen mellom en kilde- og destinasjonsadresse. Dette lar hackere kamuflere adressene sine mens de konverterer ulovlige kryptomidler til fiat.

For bare tre uker siden, den angivelige hackeren overføres 33,568 XNUMX ETH til en ny adresse i henhold til Etherscan. Før det, hackeren innbetalt 28,164 2000 ETH og 2.2 ETH over ulike intervaller. For øyeblikket er det bare XNUMX ETH-er igjen i den gjeldende adressen.

Ignorerer du lockdownen? 

Vel, det er akkurat det som skjer. Det amerikanske finansdepartementets kontor for utenlandsk aktivakontroll (OFAC) hadde lagt til den ensomme Ethereum-adressen til sin 'Specially Designated Nationals'-liste. Men, ser ut til at hackeren/hackerne har fortsatt å ignorere slike advarsler.

Hva blir det neste?

Kilde: https://ambcrypto.com/axies-ronin-bridge-hacker-on-the-move-again-cashes-in-another-3000-eth/