แฮกเกอร์ยังคงกระจายทรัพย์สินที่ถูกขโมยไปโดยใช้เครื่องมือความเป็นส่วนตัวของ Bitcoin เพื่อปกปิดตัวตนของพวกเขา แม้ว่าจะถูกสงสัยว่าเป็นองค์กรอาชญากรรมทางอินเทอร์เน็ตของเกาหลีเหนือ
Ronin Hackers แปลง ETH ที่ถูกขโมยไปเป็น BTC
แฮ็กเกอร์ที่รับผิดชอบในการหาประโยชน์จากสะพาน Ronin มูลค่า 625 ล้านดอลลาร์ในเดือนมีนาคมได้ย้ายเงินทุนส่วนใหญ่จาก Ether (ETH) ไปยัง Bitcoin (BTC) โดยใช้ renBTC และเครื่องมือความเป็นส่วนตัวของ Bitcoin Blender และ ChipMixer
ผู้ตรวจสอบเครือข่าย ₿liteZero ซึ่งทำงานให้กับ SlowMist และมีส่วนร่วมในรายงานความปลอดภัยบล็อคเชนกลางปี 2022 ของบริษัท ได้ติดตามกิจกรรมของแฮ็กเกอร์ พวกเขาให้รายละเอียดเส้นทางของการทำธุรกรรมของกองทุนที่ถูกขโมยตั้งแต่เหตุการณ์ 23 มีนาคม
เงินที่ถูกขโมยส่วนใหญ่ถูกแปลงเป็น ETH ในขั้นต้นและโอนไปยังเครื่องผสม Ethereum crypto Tornado Cash ที่ได้รับการอนุมัติในขณะนี้ ก่อนที่จะถูกเชื่อมต่อกับเครือข่าย Bitcoin และแปลงเป็น BTC ผ่านโปรโตคอล Ren
ตามรายงาน แฮกเกอร์ที่สงสัยว่าเป็นสมาชิกขององค์กรอาชญากรรมทางอินเทอร์เน็ตของเกาหลีเหนือ Lazarus Group ได้ย้ายเงินเพียงเศษเสี้ยวของเงินทุนหรือ 6,249 ETH ไปยังการแลกเปลี่ยนแบบรวมศูนย์ (CEX) เมื่อวันที่ 28 มีนาคม รวมถึง Huobi ด้วย 5,028 ETH และ FTX ด้วย 1,219 ETH
ดูเหมือนว่า 6249 ETH จะถูกแปลงเป็น BTC ผ่าน CEX จากนั้นแฮ็กเกอร์ได้ส่ง 439 BTC (ประมาณ 20.5 ล้านดอลลาร์ ณ เวลาที่เขียน) ไปยัง Blender เครื่องมือความเป็นส่วนตัวของ Bitcoin ซึ่งได้รับการอนุมัติจากกระทรวงการคลังสหรัฐฯ เมื่อวันที่ 6 พฤษภาคม นักวิเคราะห์กล่าวว่า:
ฉันพบคำตอบแล้วในที่อยู่การคว่ำบาตรของ Blender ที่อยู่การคว่ำบาตรของ Blender ส่วนใหญ่เป็นที่อยู่ฝากของ Blender ที่แฮกเกอร์ Ronin ใช้ พวกเขาฝากเงินถอนทั้งหมดไปยัง Blender หลังจากถอนออกจากการแลกเปลี่ยน
อย่างไรก็ตาม เงินที่ถูกขโมยส่วนใหญ่ 175,000 ETH ค่อยๆ ถูกโอนไปยัง Tornado Cash ระหว่างวันที่ 4 เมษายนถึง 19 พฤษภาคม
เงินที่ถูกขโมยบนเครือข่าย Bitcoin
จากนั้นแฮกเกอร์ได้แปลงประมาณ 113,000 ETH เป็น renBTC (เวอร์ชันห่อของ BTC) ผ่านการแลกเปลี่ยนแบบกระจายอำนาจ Uniswap และ 1 นิ้ว จากนั้นพวกเขาใช้สะพานข้ามเครือข่ายแบบกระจายอำนาจของ Ren เพื่อย้ายสินทรัพย์จาก Ethereum ไปยังเครือข่าย Bitcoin และแกะ renBTC ออกเป็น BTC
หลังจากนั้น เงินส่วนใหญ่ถูกส่งไปยังเครื่องผสม crypto เช่น ChipMixer และ Blender พวกเขาย้ายเงินไปที่ ChipMixer ก่อนที่จะถอนเงินบางส่วนไปที่ Blender
₿liteZero ระบุไว้ที่ส่วนท้ายของเธรด Twitter ว่าขณะนี้พวกเขากำลังวิเคราะห์แฮกเกอร์ อย่างไรก็ตาม พวกเขาคาดหวังว่านี่จะเป็นงานที่ซับซ้อนกว่ามาก
รายงานนี้เกิดขึ้นในช่วงเวลาที่การใช้บริการผสม crypto เพิ่มขึ้นในปี 2022 บริการเหล่านี้ทำให้ผู้ใช้สามารถปกปิดประวัติการทำธุรกรรมที่เกี่ยวข้องกับ cryptocurrencies บางอย่างโดยการรวมและผสมกับเงินทุนของผู้ใช้รายอื่น
ตามรายงานที่ตีพิมพ์ในเดือนกรกฎาคมโดย Chainalysis ค่าเฉลี่ยเคลื่อนที่ 30 วันของมูลค่าที่ได้รับจากมิกเซอร์ทำสถิติสูงสุดเป็นประวัติการณ์ที่มูลค่าเกือบ 52 ล้านดอลลาร์ของสกุลเงินดิจิทัลเมื่อวันที่ 19 เมษายน ซึ่งเพิ่มขึ้นเป็นสองเท่าของปริมาณที่เห็นในเวลาเดียวกัน เวลาในปี 2021
ที่มา: https://crypto.news/ronin-hackers-have-moved-some-stolen-funds-from-ether-to-bitcoin-network/