سوء استفاده از پل رونین در اوایل سال جاری اتفاق افتاد و حدود 625 میلیون دلار ارز دیجیتال از این پروتکل به سرقت رفت. گمان می رود هکرهای پشت این سوء استفاده یک گروه هکر کره شمالی باشند. با وجود افشای هویت خود، این گروه همچنان از ابزارهای حفظ حریم خصوصی برای ناشناس کردن تراکنش ها استفاده می کند.
هکرهای Ronin Bridge از ابزارهای حفظ حریم خصوصی استفاده کردند
فعالیت هکرهای پل رونین توسط BliteZero، یک محقق زنجیره ای که برای SlowMist کار می کند، فاش شد. شرکت نشان داد مسیر معامله ای که صندوق ها از روز حمله طی کرده اند.
بیشتر وجوه دزدیده شده در ابتدا به Et5her تبدیل می شد و سپس از طریق میکسر رمزنگاری Tornado Cash شسته می شد. وجوه بعداً به شبکه بیت کوین متصل شد و از طریق پروتکل رن به بیت کوین تبدیل شد.
همانطور که قبلا ذکر شد، هکرهای پشت این سوء استفاده گروه هکر کره شمالی لازاروس هستند. در آغاز حمله، هکرها بخشی از وجوه، 6249 ETH را به صرافی های متمرکز مانند Huobi و FTX منتقل کردند.
پس از انتقال وجوه به این صرافی ها، به نظر می رسید هکرها آنها را به بیت کوین تبدیل کرده اند. هکرها بعداً 439 بیت کوین به ارزش حدود 20.5 میلیون دلار را به Blender، یک ابزار حفظ حریم خصوصی بیت کوین، انتقال دادند. وزارت خزانه داری ایالات متحده این ابزار را در اوایل ماه مه تحریم کرد. تحلیلگران خاطرنشان کردند که هکرها تمام وجوه برداشت شده را پس از خارج کردن صرافی ها به Blender واریز کردند.
اکنون رمزنگاری را خریداری کنید
سرمایه شما در معرض خطر است.
علاوه بر این، اکثر وجوه دزدیده شده، حدود 175,000 ETH، بین 4 آوریل تا 19 مه به Tornado Cash منتقل شد. هکرها از صرافی های غیرمتمرکز مانند Uniswap و 1inch برای تبدیل 113,000،XNUMX ETH به renBTC استفاده کردند. پل رن برای انتقال دارایی ها از بلاک چین اتریوم به شبکه بیت کوین استفاده شد.
پس از آن، حدود 6631 بیت کوین به چندین صرافی غیرمتمرکز و پروتکل های غیرمتمرکز توزیع شد. شبکه رونین بعداً 2871 بیت کوین به ارزش حدود 6.16 میلیون دلار با قیمت های فعلی را از طریق ChipMixer، یکی دیگر از ابزارهای حفظ حریم خصوصی بیت کوین، خارج کرد.
بهره برداری در شبکه رونین
هک شبکه رونین یکی از مخرب ترین ها برای بخش کریپتو بود. پل رونین در بازی محبوب Axie Infinity برای کسب درآمد استفاده می‌شود و این اکسپلویت بر پیشرفت پلتفرم در طول سال‌ها تأثیر گذاشت.
مدت کوتاهی پس از حمله، برخی از شرکت های رمزنگاری، از جمله بایننس، 150 میلیون دلار برای کمک به Sky Mavis، تیم پشت پل رونین اهدا کردند. علاوه بر این، وزارت خزانه داری ایالات متحده اخیراً تورنادو کش یا اقدامات آن را در تسهیل پولشویی تحریم کرده است.
ادامه مطلب:
منبع: https://insidebitcoins.com/news/ronin-bridge-hackers-used-bitcoin-privacy-tools-to-maintain-anonymity