Hackarna fortsätter att skingra de stulna tillgångarna med Bitcoins sekretessverktyg för att dölja sina identiteter, trots att de misstänks vara en nordkoreansk cyberbrottsorganisation.
Ronin Hackers Konverterar stulen ETH till BTC
Hackarna som är ansvariga för 625 miljoner dollars Ronin-brons exploatering i mars har flyttat majoriteten av sina medel från Ether (ETH) till Bitcoin (BTC) med renBTC och Bitcoins sekretessverktyg Blender och ChipMixer.
Kedjeutredaren ₿liteZero, som arbetar för SlowMist och bidrog till företagets 2022 Mid-Year Blockchain Security-rapport, har spårat hackarens aktiviteter. De detaljerade spåren av de stulna medlens transaktioner sedan incidenten den 23 mars.
Majoriteten av de stulna medlen omvandlades initialt till ETH och överfördes till den nu sanktionerade Ethereum-krypteringsmixern Tornado Cash innan de överbryggades till Bitcoin-nätverket och omvandlades till BTC genom Ren-protokollet.
Enligt rapporten flyttade hackarna, som misstänks vara medlemmar i den nordkoreanska cyberbrottsorganisationen Lazarus Group, först endast en bråkdel av medlen, eller 6,249 28 ETH, till centraliserade börser (CEX) den 5,028 mars, inklusive Huobi med 1,219 XNUMX ETH och FTX med XNUMX XNUMX ETH.
6249 ETH verkar ha konverterats till BTC via CEX. Hackarna skickade sedan 439 BTC (cirka 20.5 miljoner dollar i skrivande stund) till Bitcoin-integritetsverktyget Blender, som också sanktionerades av det amerikanska finansdepartementet den 6 maj. Analytikern sa:
Jag har hittat svaret i Blender-sanktionsadresser. De flesta Blender-sanktionsadresser är Blenders insättningsadresser som används av Ronin-hackare. De har satt in alla sina uttagsmedel till Blender efter att ha dragit sig ut från börserna.
Den stora majoriteten av stulna medel, 175,000 4 ETH, överfördes dock gradvis till Tornado Cash mellan 19 april och XNUMX maj.
Stulna pengar på Bitcoin-nätverket
Hackarna konverterade sedan cirka 113,000 1 ETH till renBTC (en inpackad version av BTC) via de decentraliserade börserna Uniswap och XNUMXinch. De använde sedan Rens decentraliserade tvärkedjebrygga för att flytta tillgångarna från Ethereum till Bitcoin-nätverket och packa upp renBTC till BTC.
Efter det skickades majoriteten av medlen till kryptomixrar som ChipMixer och Blender. De flyttade pengarna till ChipMixer innan de drog ut några till Blender.
₿liteZero uppgav i slutet av Twitter-tråden att de för närvarande analyserar hackarna; men de räknar med att detta kommer att bli en mycket mer komplex uppgift.
Den här rapporten kommer vid en tidpunkt då användningen av kryptoblandningstjänster har ökat under 2022. Dessa tjänster gör det möjligt för användare att dölja historien om transaktioner som involverar vissa kryptovalutor genom att poola och blanda dem med andra användares medel.
Enligt en rapport som publicerades i juli av Chainalysis, nådde det 30-dagars glidande medelvärdet av värdet som erhållits av blandare en rekordnivå på nästan 52 miljoner dollar i kryptovaluta den 19 april, vilket är ungefär dubbelt så mycket som de volymer som sågs vid samma tidpunkt. tid 2021.
Källa: https://crypto.news/ronin-hackers-have-moved-some-stolen-funds-from-ether-to-bitcoin-network/