كولين تيري
استخدم ممثلو التهديد وراء هجوم جسر Ronin في مارس أدوات الخصوصية لتحويل أموال Ethereum (ETH) المسروقة إلى Bitcoin (BTC) ، قبل نقلها من خلال خدمات خلط التشفير الخاضعة للعقوبات.
استخدم المتسللون renBTC (بروتوكول نقل عبر سلسلة مفتوح يحركه المجتمع) ، جنبًا إلى جنب مع خدمات خلط Bitcoin Blender و ChipMixer لمعالجة غالبية الأموال المسروقة من الاختراق البالغ 625 مليون دولار.
تم تحليل مسار الأموال المسروقة من قبل ₿liteZero ، المحقق الذي عمل في شركة SlowMist للأمن blockchain منذ حادثة Ronin في 23 مارس.
قام المتسللون في البداية بتحويل معظم الأصول المسروقة إلى ETH ثم استخدموا خلاط التشفير المعتمد الآن Tornado Cash لتغطية مساراتهم.
وفقًا لـ ₿liteZero's تقرير في الأسبوع الماضي ، قامت الجهات المهددة بتحويل جزء من الأموال المسروقة (6,249،20.5 ETH) إلى البورصات المركزية (CEX) بعد خمسة أيام من الهجوم. بعد ذلك ، قاموا بتحويل ETH إلى BTC قبل تحويل حوالي XNUMX مليون دولار من أصول التشفير إلى أداة خصوصية Bitcoin Blender.
تم بعد ذلك ضخ معظم الأموال المسروقة (175,000 ETH) تدريجيًا في Tornado Cash بين 4 أبريل و 19 مايو. استخدم المتسللون منصات التبادل اللامركزية (DEX) 1 بوصة و Uniswap لتبادل ما يقرب من 113,000 ETH إلى الرينبيتك.
بعد ذلك ، استخدم الفاعلون المهددون إمكانات سلسلة رينبيتك المتقاطعة لتحويل الأموال المسروقة إلى شبكة البيتكوين وتحويل الرموز المميزة إلى بيتكوين. أخيرًا ، انتشروا بعد ذلك حول 6,631،XNUMX BTC من خلال مجموعة متنوعة من منصات وبروتوكولات DEX و CEX.
₿liteZero محمد أن التحقيق في اختراق رونين لا يزال جارياً. وأضاف: "أنا أعمل على تحليل قراصنة رونين ، والعمل التالي سيكون أكثر تعقيدًا".
يعتقد الباحثون أن أعضاء عصابة الجريمة الإلكترونية الكورية الشمالية سيئة السمعة مجموعة لازاروس هم المشتبه بهم الرئيسيون وراء هجوم جسر رونين. وفقا ل إعلان نشر مكتب التحقيقات الفدرالي على حساب رونين الرسمي على تويتر ، "عزا مجموعة لازاروس التي تتخذ من كوريا الشمالية مقرًا لها إلى خرق أمان رونين المصادق."
