比特幣 以太幣

Ronin 黑客將被盜資金從 ETH 轉移到 BTC 並使用受制裁的混幣器

08/21/2022
比特幣以太幣新聞

背後的黑客 625 億美元的 Ronin 橋接攻擊 XNUMX 月以來，他們使用 renBTC 和比特幣隱私工具 Blender 和 ChipMixer 將大部分資金從 ETH 轉移到了 BTC。 

黑客的活動已經 追踪 鏈上調查員“₿liteZero”為慢霧和 貢獻 到公司的 2022 年中區塊鏈安全報告。 他們概述了自 23 月 XNUMX 日襲擊以來被盜資金的交易路徑。

大部分被盜資金最初被轉換為 ETH，並被發送到現在被批准的以太坊加密混合器 Tornado Cash，然後被橋接到比特幣網絡並通過 Ren 協議轉換為 BTC。

據報導，黑客被認為是 朝鮮網絡犯罪組織 Lazarus Group，最初僅在 6,249 月 5,028 日將部分資金（1,219 ETH）轉移到包括火幣（28 ETH）和 FTX（XNUMX ETH）在內的中心化交易所。

從中心化交易所來看，這 6249 ETH 似乎已轉換為 BTC。 黑客隨後將 439 比特幣（20.5 萬美元）轉移到比特幣隱私工具 Blender，該工具也被 美國財政部於 6 月批准。 XNUMX. 分析師寫道：

“我在 Blender 制裁地址中找到了答案。 大多數 Blender 制裁地址是 Ronin 黑客使用的 Blender 的存款地址。 他們在退出交易所後已將所有提款資金存入 Blender。”

然而，絕大多數被盜資金——175,000 ETH——被轉移了 龍捲風現金 在 4 月 19 日至 XNUMX 月 XNUMX 日之間逐步增加。

黑客隨後使用去中心化交易所 Uniswap 和 1inch 將大約 113,000 ETH 轉換為 renBTC（BTC 的打包版本），並使用 Ren 的去中心化跨鏈橋將資產從以太坊轉移到比特幣網絡，並將 renBTC 解包為 BTC。

從那裡，大約 6,631 BTC 被分發到各種中心化交易所和去中心化協議：

黑客用來將 BTC 轉移到的平台。 資料來源：慢霧。

該報告還指出，Ronin 黑客通過比特幣隱私工具 ChipMixer 撤回了 2,871 BTC（3,460 BTC）（截至 61.6 月 22 日為 XNUMX 萬美元）。

黑客提取資金後平台上的 BTC 餘額。 資料來源：慢霧。

₿liteZero 在 Twitter 帖子的最後表示，Ronin 黑客事件仍然是一個“有待調查的謎團”，還有待取得更多進展。