慢霧:Ronin駭客已將贓款從ETH轉至BTC網路,使用Tornado、Blender + REN協議

agoda

流量密碼 提供 科技娛樂流行穿搭影劇遊戲電競開箱資訊正妹網紅女神 等各類新聞資訊等,發燒話題永不退流行,讓您第一手快速掌握,快速更新文章及最新消息的發布就是我們的宗旨,只要隨時關注流量密碼資訊就是掌握 流量密碼

流量密碼推播群,掌握第一手資訊

今年3月,以太坊側鏈 Ronin 遭遇駭客攻擊,導致價值超過 6.2 億美元的加密貨幣被盜,成為史上最大 DeFi 竊盜案。慢霧(SlowMist)研究員 BliteZero 在 20 日表示,Ronin 駭客已將被盜資產從以太坊轉移至比特幣網路,大部分資金已存入混幣器 ChipMixer、Blender 。
(前情提要:「Ronin駭客地址」入列美國制裁名單,以太坊混幣平台 Tornado Cash 開始進行攔截
(背景補充:史上最大Defi竊案!Axie Infinity側鏈 Ronin 遭駭6.2億美金,SBF : 證實贓款流入FTX

 

霧(SlowMist)研究員 BliteZero 在 20 日發推指出,他一直在追蹤 Ronin 跨鏈橋上的被盜資金,他注意到 Ronin 駭客已將所有被盜資金轉移至比特幣網路,且大部分資金已存入混幣器 ChipMixer、Blender 。

根據 BliteZero 研究,今年 3 月,Ronin 跨鏈橋遭攻擊後,被美國政府認為與北韓網路犯罪組織 Lazarus Group 有關的這群駭客最初在 3 月 28 日將部分被盜資產(6249 顆 ETH)轉入中心化交易所,包括將 5028 顆 ETH 轉入火幣、 1219 顆  ETH 轉入 FTX。

6249 顆 ETH 最初被駭客轉入火幣、FTX 等中心化交易所。Source:BliteZero

BliteZero 指出,這 6249 顆當時被轉入中心化交易所的 ETH ,後來似乎已轉換成了 BTC,駭客後來將其中 439 顆 BTC 轉移至比特幣混幣器 Blender,到了 5 月 6 日,Blender 遭到美國財政部制裁。

BliteZero 表示:

我在 Blender 遭制裁地址中找到了答案,大多數 Blender 遭制裁地址是 Ronin 駭客使用的 Blender 存款地址,他們在把資金轉出交易所後,已將所有資金存入 Blender。根據我的計算,從交易所提走的金額為 2072 萬美元,這與美國財政部當時聲明提及的「超過 2050 萬美元」是一致的。

此外,BliteZero 提及,絕大多數被盜資金、即 17.5 萬顆被盜 ETH ,在 4 月 4 日至 5 月 19 日期間被逐步轉移至 Tornado Cash,接著駭客使用 1inch 或 Uniswap 等去中心化交易所,將 11.3 萬顆 ETH 換成 renBTC,並使用 Ren 的去中心化跨鏈橋,將資產從以太坊轉移到比特幣網路,將 renBTC 解包成 BTC。

從那之後,約有 6631 顆 BTC 被發送至各種中心化交易所和去中心化協議,包括將 3,460 顆 BTC 轉入混幣器 ChipMixer ,然後從 ChipMixer 提出 2871 顆 BTC ,截至 8 月 22 日時,價值約 6160 萬美元。

6631 顆 BTC 被駭客發送至各種中心化交易所和去中心化協議。Source:BliteZero

BliteZero 接著表示:

當我掃描從 Ronin 駭客地址提走的比特幣交易(4 月 7 日至 5 月 14 日)時,我得出以下結論: 從 ChipMixer 轉出後,一半的資金存入了 Blender。

我仍在對 Ronin 駭客進行分析,接下來的工作會更加複雜。「錢呢?」這是個有待調查的謎團,我期待取得更多進展。

好文章出於 動區

分享