هکرها به پراکندگی دارایی های دزدیده شده با استفاده از ابزارهای حریم خصوصی بیت کوین برای پنهان کردن هویت خود ادامه می دهند، علیرغم این واقعیت که آنها مظنون به یک سازمان جرایم سایبری کره شمالی هستند.
هکرهای Ronin ETH سرقت شده را به BTC تبدیل می کنند
هکرهایی که مسئول بهره برداری 625 میلیون دلاری پل رونین در ماه مارس هستند، اکثر سرمایه های خود را از اتر (ETH) به بیت کوین (BTC) با استفاده از renBTC و ابزارهای حریم خصوصی بیت کوین Blender و ChipMixer منتقل کرده اند.
محقق زنجیره‌ای ₿liteZero که برای SlowMist کار می‌کند و در گزارش امنیت بلاک چین در سال 2022 شرکت کرده است، فعالیت‌های هکر را ردیابی کرده است. آنها دنباله معاملات وجوه دزدیده شده از زمان حادثه 23 مارس را شرح دادند.
اکثر وجوه دزدیده شده در ابتدا به ETH تبدیل شده و قبل از اتصال به شبکه بیت کوین و تبدیل به BTC از طریق پروتکل رن به میکسر رمزنگاری اتریوم که اکنون تحریم شده است، Tornado Cash منتقل شد.
بر اساس این گزارش، هکرهایی که مظنون به عضویت در سازمان جرایم سایبری کره شمالی Lazarus Group هستند، ابتدا تنها بخشی از وجوه یا 6,249 ETH را در 28 مارس به صرافی های متمرکز (CEXs) منتقل کردند، از جمله Huobi با 5,028 ETH و ETH. FTX با 1,219 ETH.
به نظر می رسد 6249 ETH از طریق CEX به BTC تبدیل شده است. سپس هکرها 439 بیت کوین (حدود 20.5 میلیون دلار در زمان نگارش مقاله) را به ابزار حریم خصوصی بیت کوین Blender ارسال کردند که در 6 می توسط خزانه داری ایالات متحده تحریم شد. این تحلیلگر اظهار داشت:
من پاسخ را در آدرس های تحریم بلندر پیدا کردم. اکثر آدرس های تحریم Blender آدرس های سپرده Blender هستند که توسط هکرهای Ronin استفاده می شود. آنها پس از خروج از صرافی ها، تمام وجوه برداشت خود را به Blender واریز کرده اند.
با این حال، اکثریت قریب به اتفاق وجوه سرقت شده، 175,000 ETH، به تدریج بین 4 آوریل و 19 می به Tornado Cash منتقل شد.
وجوه دزدیده شده در شبکه بیت کوین
سپس هکرها از طریق صرافی های غیرمتمرکز Uniswap و 113,000inch، حدود 1 ETH را به renBTC (نسخه بسته بندی شده BTC) تبدیل کردند. سپس از پل زنجیره ای غیرمتمرکز رن برای انتقال دارایی ها از اتریوم به شبکه بیت کوین و باز کردن renBTC به BTC استفاده کردند.
پس از آن، اکثریت وجوه به میکسرهای رمزنگاری مانند ChipMixer و Blender ارسال شد. آنها وجوه را قبل از برداشتن مقداری به Blender به ChipMixer منتقل کردند.
₿liteZero در پایان موضوع توییتر اعلام کرد که در حال حاضر در حال تجزیه و تحلیل هکرها هستند. با این حال، آنها پیش بینی می کنند که این کار بسیار پیچیده تر است.
این گزارش در زمانی ارائه می‌شود که استفاده از سرویس‌های اختلاط کریپتو در سال 2022 افزایش یافته است. این سرویس‌ها به کاربران امکان می‌دهند تا تاریخچه تراکنش‌های مربوط به ارزهای دیجیتال خاص را با ادغام و اختلاط آنها با وجوه سایر کاربران پنهان کنند.
بر اساس گزارشی که در ماه جولای توسط Chainalysis منتشر شد، میانگین متحرک 30 روزه ارزش دریافتی توسط میکسرها در 52 آوریل به بالاترین حد خود یعنی تقریباً 19 میلیون دلار ارز دیجیتال رسید که تقریباً دو برابر حجمی است که در همان زمان مشاهده شد. زمان در سال 2021
منبع: https://crypto.news/ronin-hackers-have-moved-some-stolen-funds-from-ether-to-bitcoin-network/