Ronin Hackers, 도난당한 625억 XNUMX만 달러를 Bitcoin 네트워크로 옮겼습니다: 보고서

블록체인 조사자이자 개발자인 ₿liteZero의 새로운 발견에 따르면 Ronin 해커가 도난당한 자산을 Ethereum에서 Bitcoin 네트워크로 옮겼습니다.

후에 기억하십시오. 로닌 브리지 해킹 625월에 공격자들은 XNUMX억 XNUMX만 달러 상당의 USDC와 ETH를 이더리움 기반 암호화폐 믹서인 Tornado Cash로 옮겨 당국이 자금의 움직임을 추적하기 어렵게 했습니다. 그러나 해커가 거래를 은폐하기 위해 추가 조치를 취함에 따라 토네이도가 끝나지 않았습니다.

돈을 따라

₿liteZero는 도난당한 자금을 추적하고 있으며 공격자가 네트워크 브리지와 여러 암호화폐 거래소를 사용하여 모든 자산을 비트코인 ​​프로토콜로 전송한 것을 발견했다고 말했습니다.

나는 Ronin Bridge에서 도난당한 자금을 추적하고 있습니다.
Ronin 해커가 모든 자금을 비트코인 ​​네트워크로 이체한 것으로 나타났습니다. 대부분의 자금은 믹서(ChipMixer, Blender)에 입금되었습니다.

이 스레드? 추적 분석 절차를 설명합니다.?? pic.twitter.com/yrazcJ22xF

— ₿liteZero(@blitezero) 2022 년 8 월 20 일

중앙 집중식 교환 사용

블록체인 조사관은 해커가 토네이도 캐시에서 자금을 인출한 후 약 6,250 ETH(20.7만 달러)를 바이낸스, Huobi 및 FTX가 자금을 북한의 암호화폐 믹서인 Blender로 보내기 전에.

지난 XNUMX월 미 재무부는 제재를받은 블렌더는 암호화 믹서가 Ronin 해커가 도난당한 자금 중 20.5만 달러 이상을 처리하는 데 도움을 주었다고 언급합니다.

흥미롭게도 ₿liteZero는 승인된 블렌더 주소의 대부분이 Ronin 해커가 CEX에서 철수한 후 자금을 받는 데 사용했다고 밝혔습니다. 조사관은 자금을 추적한 후 거래소에서 인출된 총 자금이 20.72만 달러에 이르렀으며 이는 미 재무부의 고발과 일치한다고 밝혔습니다.

해커, 도난당한 자금을 Bitcoin 네트워크에 연결

해커는 1inch 또는 Uniswap을 사용하여 나머지 자산을 renBTC로 변환했습니다. renBTC는 Ren Protocol로 구동되는 이더리움 네트워크에 비트코인을 래핑합니다. Ren은 블록체인 간의 가치 이동을 가능하게 하기 때문에 해커는 이더리움에서 비트코인 ​​네트워크로 자산을 연결할 수 있었습니다.

이후 해커들은 대부분의 자금을 ChipMixer 및 Blender와 같은 암호화 믹서에 보냈습니다. 그들은 일부를 Blender로 인출하기 전에 자금을 ChipMixer로 이체했습니다.

트위터 스레드를 마치면서 ₿liteZero는 현재 해커를 분석하는 작업을 하고 있지만 더 복잡할 것이라고 생각한다고 말했습니다.

저는 Ronin 해커를 분석하는 작업을 하고 있으며 다음 작업은 더 복잡할 것입니다.

'돈이 어딨어?'
조사해야 할 미스터리이며 더 많은 진전이 있기를 기대합니다.
시간을 내어 제 스레드를 읽어주셔서 감사합니다. 행운을 빕니다!

— ₿liteZero(@blitezero) 2022 년 8 월 20 일