약 625억 XNUMX만 달러를 유출한 해커 로닌 브리지 공격 XNUMX월에 이더리움에서 비트코인 네트워크로 자금을 이체했습니다. 개인 정보 보호 도구 사용. 신원을 숨기기 위해 북한 사이버 범죄 그룹인 Lazarus의 일부로 여겨지는 사이버 범죄자들은 Ren 프로토콜, 믹서 및 여러 중앙 집중식 거래소를 사용하여 한 블록체인에서 다른 블록체인으로 자금을 이동했습니다.
₿liteZero는 블록체인 조사자이자 개발자이자 SlowMist의 중간 블록체인 보안 보고서의 주요 기여자로서 도난당한 자금을 추적했습니다. 익스플로잇 이후 23월 XNUMX일 이후 자금의 움직임을 설명하고 도난당한 자금이 이제 익명으로 비트코인으로 전환된다고 언급했습니다.
관련 읽기 : Crypto Exchange FTX 수익이 1,000년에 1억 달러 이상으로 2021% 급증한 것으로 보고됨
₿liteZero는 짹짹;
나는 Ronin Bridge에서 도난당한 자금을 추적하고 있습니다. Ronin 해커가 모든 자금을 비트코인 네트워크로 이체한 것으로 나타났습니다. 대부분의 자금은 믹서(ChipMixer, Blender)에 입금되었습니다.
625달러 상당의 USDC와 이더리움에 액세스한 후 해커는 당국으로부터 숨기기 위해 자금을 Tornado Cash로 옮겼습니다. Tornado는 암호화 거래를 혼합하고 개인에게 특정 키에 대한 액세스를 제공하는 Ethereum 기반 가상 통화 텀블러입니다.
거래를 은폐하는 과정이 끝이 아니었기 때문에 해커들은 Tornado 현금에서 자금을 인출한 후 여러 암호화폐 거래소와 네트워크 브리지를 사용했습니다. 수사관은 트위터 스레드에서 Ronin 해커가 Binance, Huobi 및 FTX의 자금을 북한의 믹서인 Blender로 보내기 전에 유포했다고 밝혔습니다.
미 재무부는 XNUMX월에 해커를 지원한 블렌더를 비난했습니다.
₿liteZero 조사 결과에 따르면 도난당한 자산의 일부인 6,249 ETH가 비트코인으로 전환된 것으로 나타났으며 Huobi는 5,028 ETH와 FTX 1,219 ETH를 받았습니다. 그런 다음 해커는 Bitcoin 개인 정보 보호 도구 Blender에 439 BTC(20.5만)를 보냈습니다.
분석가는 덧붙였다.
블렌더 제재 주소에서 답을 찾았습니다. 대부분의 블렌더 제재 주소는 Ronin 해커가 사용하는 블렌더의 입금 주소입니다. 거래소에서 출금한 후 모든 출금 자금을 블렌더에 입금했습니다.
흥미롭게도 ₿liteZero 보고서는 미 재무부 제재를 가한 06월 20.5일 믹서 도구 블렌더에서 북한 해커가 20.72만 훔친 자금을 처리하는 데 도움을 준 회사를 비난했습니다. 사이버범죄자들이 거래소에서 인출한 이 수치는 ₿liteZero(XNUMX)에서 제공한 사실과 일정합니다.
또한 해커는 renBTC 프로토콜을 사용하여 나머지 자산을 Bitcoin 네트워크와 연결했습니다. 수사관은 해커들이 Uniswap 또는 1inch를 사용하여 자금을 renBTC로 전환했다고 설명했습니다.
Ren 프로토콜은 이더리움에서 비트코인 네트워크로 자산을 변환하는 길을 열면서 전 세계의 자금 세탁 행위자들에게 길을 열어주었습니다.
그런 다음 여러 플랫폼에서 자금을 변환하고 전달한 후 ChipMex 또는 Blenders와 같은 믹서를 사용했습니다. 자금은 Blender에서 일정 금액을 인출하기 전에 ChipMixer로 이전됩니다.
관련 읽기 : '돼지 도살'이라고 불리는 Bitcoin 사기가 놀라운 인기를 얻었습니다.
₿liteZero는 연구팀이 현재 해커를 분석하고 있기 때문에 더 복잡한 것들이 나올 수 있다고 지적했습니다.
Pixabay의 추천 이미지 및 TradingView.com의 차트
출처: https://bitcoinist.com/ronin-hackers-transferred-bitcoin-privacy-tools/