Die Hacker dahinter Angriff auf die Ronin-Brücke die im März 625 Millionen Dollar gestohlen haben, haben jetzt das meiste Geld von Ether (ETH) in Bitcoin (Bitcoin) übertragen. Dafür nutzten sie renBTC und die Bitcoin-Tools Blender und ChipMixer.
Die Aktivitäten des Hackers wurden vom On-Chain-Forscher ₿liteZero gemeldet gefolgtder für SlowMist arbeitet, und im Blockchain Security Report des Unternehmens für 2022 beigetragen Hat. Sie konnten die Transaktionsspur des gestohlenen Geldes seit dem Angriff vom 23. März nachvollziehen und erklären.
Der größte Teil des gestohlenen Geldes wurde zunächst in ETH umgewandelt und an den inzwischen sanktionierten Ethereum-Kryptomixer Tornado Cash geschickt. Anschließend wurde es über das Ren-Protokoll an das Bitcoin-Netzwerk übertragen und in BTC umgewandelt.
Ich habe das gestohlene Geld auf der Ronin Bridge verfolgt.
Mir ist aufgefallen, dass Ronin-Hacker ihr gesamtes Geld an das Bitcoin-Netzwerk überwiesen haben. Die meisten Gelder werden in Mixer (ChipMixer, Blender) eingezahlt.Dieser Thread veranschaulicht die Tracking-Analyseverfahren. pic.twitter.com/yrazcJ22xF
— â‚¿liteZero (@blitezero) 20. August 2022
Dem Bericht zufolge handelt es sich um die Hacker, von denen angenommen wird, dass sie es sind Die nordkoreanische Cyberkriminalität Lazarus Group Trading überwies am 28. März zunächst nur einen Teil der Gelder, nämlich 6.249 ETH, an zentrale Börsen (CEXs). Huobi erhielt 5.028 ETH und FTX 1.219 ETH.
Auf den CEXs wurden die 6.249 ETH in BTC umgewandelt. Die Hacker ließen dann 439 BTC oder 20,5 Millionen Dollar über das Bitcoin-Tool Blender durchsickern. Dies wurde am 6. Mai auch vom US-Finanzministerium genehmigt. sanktioniert. Der Analytiker schrieb:
„Ich habe die Antwort in Blender-Sanktionsadressen gefunden. Die meisten Blender-Sanktionsadressen sind Blender-Einzahlungsadressen, die von den Ronin-Hackern verwendet werden. Sie lassen ihre Auszahlungen durch Blender laufen, nachdem sie sie von den Börsen zurückgezogen haben.
Der größte Teil des gestohlenen Geldes, nämlich 175.000 ETH, wurde zwischen dem 4. April und dem 19. Mai in Stückelungen an Tornado Cash überwiesen gesendet.
Die Hacker verwendeten dann Uniswap und dezentrale 1-Zoll-Basen, um etwa 113.000 ETH in renBTC (eine „verpackte“ Version von BTC) umzuwandeln. Mithilfe der dezentralen Cross-Chain-Bridge von Ren überwiesen sie dann das Geld von Ethereum an das Bitcoin-Netzwerk und wandelten die renBTC in BTC um.
Von dort wurden ungefähr 6.631 BTC an verschiedene zentrale Börsen und dezentrale Protokolle verteilt:
Der Bericht besagt auch, dass die Ronin-Hacker 2.871 BTC von 3.460 BTC oder 61,6 Millionen US-Dollar über das Bitcoin-Tool ChipMixer abgehoben haben.
₿liteZero schloss per Tweet, dass der Ronin-Hack ein „Mysterium ist, das untersucht werden muss“ und dass weitere Fortschritte erzielt werden müssen.
