Tin tặc Ronin đã chuyển các tài sản bị đánh cắp từ Ethereum sang mạng Bitcoin, theo phát hiện mới của nhà điều tra và nhà phát triển blockchain ₿liteZero.
Nhớ lại rằng sau vụ hack cầu Ronin vào tháng 3, những kẻ tấn công đã chuyển USDC và ETH trị giá 625 triệu USD sang máy trộn tiền điện tử Tornado Cash dựa trên Ethereum, khiến các nhà chức trách khó theo dõi dòng di chuyển của các khoản tiền. Nhưng Tornado Cash không phải là kết thúc khi các tin tặc vừa thực hiện các bước tiếp theo trong việc che giấu các giao dịch.
Theo dõi tiền
₿liteZero cho biết anh ta đã theo dõi các khoản tiền bị đánh cắp và nhận thấy rằng những kẻ tấn công đã chuyển tất cả tài sản sang giao thức Bitcoin bằng cách sử dụng một cầu nối mạng và một số sàn giao dịch tiền điện tử.
Tôi đã theo dõi số tiền bị đánh cắp trên Ronin Bridge.
Tôi nhận thấy rằng tin tặc Ronin đã chuyển tất cả tiền của họ vào mạng bitcoin. Hầu hết số tiền đã được gửi vào máy trộn (ChipMixer, Blender).
Sử dụng các sàn giao dịch tập trung
Nhà điều tra blockchain phát hiện ra rằng sau khi tin tặc rút tiền khỏi Tornado Cash, họ đã gửi khoảng 6.250 ETH (tương đương 20,7 triệu USD) đến các sàn giao dịch tập trung (CEX) như Binance, Huobi và FTX trước khi gửi tiền đến máy trộn tiền điện tử Blender của Triều Tiên.
Vào tháng 5, Bộ Tài chính Hoa Kỳ đã xử phạt Blender, lưu ý rằng máy trộn tiền điện tử này đã hỗ trợ tin tặc trong vụ Ronin xử lý hơn 20,5 triệu USD trong số tiền bị đánh cắp.
Điều thú vị là ₿liteZero tuyên bố rằng hầu hết các địa chỉ Blender bị trừng phạt đều được sử dụng bởi tin tặc Ronin để nhận tiền sau khi rút khỏi CEX. Theo dõi số tiền, nhà điều tra lưu ý rằng tổng số tiền rút từ các sàn giao dịch lên tới 20,72 triệu USD, phù hợp với cáo buộc của Bộ Tài chính Hoa Kỳ.
Tin tặc bắc cầu tiền bị đánh cắp vào mạng Bitcoin
Các tin tặc đã chuyển đổi phần còn lại của số tài sản bị đánh cắp sang renBTC bằng cách sử dụng 1inch hoặc Uniswap. renBTC là wrapped Bitcoin trên mạng Ethereum được cung cấp bởi Ren Protocol. Vì Ren cho phép chuyển di giá trị giữa các blockchain nên các hacker đã có thể kết nối tài sản từ Ethereum với mạng Bitcoin.
Sau đó, các tin tặc đã gửi hầu hết số tiền đến các máy trộn tiền điện tử như ChipMixer và Blender. Họ đã chuyển tiền cho ChipMixer trước khi rút một số tiền về Blender.
Kết thúc chủ đề Twitter, ₿liteZero cho biết họ hiện đang làm việc để phân tích các tin tặc, mặc dù họ tin rằng điều đó sẽ phức tạp hơn.
Tôi đang nghiên cứu phân tích tin tặc Ronin và công việc tiếp theo sẽ phức tạp hơn.
“Tiền ở đâu?”
Đó là một bí ẩn cần được điều tra, và tôi mong muốn có nhiều bước tiến xa hơn nữa.
Cảm ơn đã dành thời gian đọc chủ đề của tôi, chúc may mắn!”
Tham gia cộng đồng của chúng tôi để cùng bàn luận và cập nhật những thông tin Crypto mới nhất:
- Cryptory Insights: https://t.me/CryptoryInsights
- Cryptory Global Community: https://t.me/CryptoryCommunity
- Vietnamese Telegram channel: https://t.me/cryptory_vncomm
- Facebook: https://www.facebook.com/CryptoryNetwork
- Twitter: https://twitter.com/CryptoryNetwork