เป็นเวลานานแล้วที่ชุมชน crypto ได้เห็นความโชคร้าย นิน แฮ็คเครือข่าย 29 มี.ค. blockchain ที่เป็นพื้นฐานของเกม crypto ยอดนิยม แอ็กซี่อินฟินิตี้ สูญเสีย 173,600 Ethereum (ETH) และ 25.5 ล้าน USDC Ergo ข้าม เอาเปรียบ รวมมูลค่ากว่า 600 ล้านเหรียญสหรัฐ
เมื่อวันที่ 14 เมษายน สำนักงานกระทรวงการคลังสหรัฐฯ ได้ผูกมัดกลุ่มแฮ็คที่มีฐานอยู่ในเกาหลีเหนือ ลาซารัสเพื่อใช้ประโยชน์จากเครือข่าย Ronin สำนักงานควบคุมทรัพย์สินต่างประเทศ (อฟฟ.) ที่เพิ่ม an Ethereum ที่อยู่กระเป๋าเงิน (0x098B716B8Aaf21512996dC57EB0615e2383E2f96) ที่เกี่ยวข้องกับลาซารัสในรายการคว่ำบาตร
และแล้ว อะไร?
…นี่คือส่วนที่น่าเศร้า แม้จะล็อกดาวน์ แต่ผู้โจมตีที่อยู่เบื้องหลังการเอารัดเอาเปรียบที่ใหญ่ที่สุดของอุตสาหกรรมการเข้ารหัสลับได้ย้ายของที่ขโมยมาผ่านบริการที่ไม่เปิดเผยชื่อ แม้ว่าจะเป็นไปตามรูปแบบที่ซ้ำซาก: จากที่อยู่ที่ถูกคว่ำบาตรไปยังที่อยู่กลางแล้วส่งเงินไปยัง Tornado Cash
อู๋ บล็อกเชนสำนักข่าวชื่อดังเมื่อวันที่ 16 พ.ค. เน้นย้ำการโอนอีกครั้งเกี่ยวกับที่อยู่ "เดียวกัน" ผู้โจมตี Ronin โอน 3,003 ETHs ไปยังที่อยู่ใหม่ 0xE8B2B5A8a4174b256828Fca0F40a8831521160e5 ต่อมา โอน 100 ETHs ไปยัง Tornado Cash ดังที่แสดงไว้ที่นี่:
ที่มา: Etherscan
แฮกเกอร์ส่วนใหญ่ใช้ เงินสดทอร์นาโด เครื่องมือความเป็นส่วนตัวเพื่อล้างกองทุน crypto ที่ผิดกฎหมายจากการแฮ็ค เครื่องมือนี้แบ่งการเชื่อมโยงแบบ on-chain ระหว่างที่อยู่ต้นทางและปลายทาง ซึ่งช่วยให้แฮกเกอร์สามารถอำพรางที่อยู่ของตนได้ในขณะที่แปลงกองทุน crypto ที่ผิดกฎหมายเป็นคำสั่ง fiat
เมื่อสามสัปดาห์ก่อน ผู้ถูกกล่าวหาว่าเป็นแฮ็กเกอร์ โอน 33,568 ETH ไปยังที่อยู่ใหม่ตาม Etherscan ก่อนหน้านั้นแฮกเกอร์ เงินสดเข้า 28,164 ETH และ 2000 ETH ในช่วงเวลาต่างๆ ปัจจุบันเหลือเพียง 2.2 ETHs ในที่อยู่ปัจจุบัน
ละเลยการล็อกดาวน์?
นั่นคือสิ่งที่เกิดขึ้น สำนักงานควบคุมทรัพย์สินต่างประเทศของกระทรวงการคลังสหรัฐ (OFAC) ได้เพิ่มที่อยู่ Ethereum โดดเดี่ยวในรายการ 'ชาติที่ได้รับการแต่งตั้งเป็นพิเศษ' แต่ดูเหมือนว่าแฮ็กเกอร์/แฮกเกอร์ยังคงเพิกเฉยต่อคำเตือนดังกล่าว
ทำอะไรต่อไป
ที่มา: https://ambcrypto.com/axies-ronin-bridge-hacker-on-the-move-again-cashes-in-another-3000-eth/