يواصل المتسللون تفريق الأصول المسروقة باستخدام أدوات خصوصية Bitcoin لإخفاء هوياتهم ، على الرغم من حقيقة أنهم يشتبه في أنهم منظمة جرائم إلكترونية في كوريا الشمالية.
يقوم Ronin Hackers بتحويل ETH المسروق إلى BTC
قام المتسللون المسؤولون عن استغلال جسر Ronin بقيمة 625 مليون دولار في شهر مارس بنقل غالبية أموالهم من Ether (ETH) إلى Bitcoin (BTC) باستخدام أدوات الخصوصية لـ renBTC و Bitcoin Blender و ChipMixer.
قام المحقق على السلسلة ₿liteZero ، الذي يعمل في SlowMist وساهم في تقرير أمان Blockchain منتصف العام لعام 2022 للشركة ، بتتبع أنشطة المتسلل. وقاموا بتفصيل أثر معاملات الأموال المسروقة منذ حادثة 23 مارس / آذار.
تم تحويل غالبية الأموال المسروقة في البداية إلى ETH وتم تحويلها إلى خلاط تشفير Ethereum الخاضع للعقوبات الآن Tornado Cash قبل أن يتم ربطها بشبكة Bitcoin وتحويلها إلى BTC من خلال بروتوكول Ren.
وفقًا للتقرير ، قام المتسللون ، المشتبه في أنهم أعضاء في منظمة الجريمة الإلكترونية في كوريا الشمالية Lazarus Group ، بتحويل جزء صغير فقط من الأموال ، أو 6,249،28 ETH ، إلى البورصات المركزية (CEXs) في 5,028 مارس ، بما في ذلك Huobi مع 1,219،XNUMX ETH و FTX مع XNUMX،XNUMX ETH.
يبدو أن 6249 ETH قد تم تحويله إلى BTC عبر CEXs. أرسل المتسللون بعد ذلك 439 BTC (حوالي 20.5 مليون دولار في وقت كتابة هذا التقرير) إلى أداة خصوصية Bitcoin Blender ، والتي تم فرضها أيضًا من قبل وزارة الخزانة الأمريكية في 6 مايو.
لقد وجدت الإجابة في عناوين عقوبات Blender. معظم عناوين عقوبات Blender هي عناوين إيداع Blender التي يستخدمها قراصنة Ronin. لقد قاموا بإيداع جميع أموال السحب الخاصة بهم في Blender بعد الانسحاب من البورصات.
ومع ذلك ، فإن الغالبية العظمى من الأموال المسروقة ، 175,000 ETH ، تم تحويلها تدريجياً إلى Tornado Cash بين 4 أبريل و 19 مايو.
الأموال المسروقة على شبكة البيتكوين
ثم قام المتسللون بتحويل حوالي 113,000 ETH إلى renBTC (نسخة مغلفة من BTC) عبر التبادلات اللامركزية Uniswap و 1 بوصة. ثم استخدموا جسر Ren اللامركزي عبر السلاسل لنقل الأصول من Ethereum إلى شبكة Bitcoin وفتح ال renBTC إلى BTC.
بعد ذلك ، تم إرسال غالبية الأموال إلى خلاطات التشفير مثل ChipMixer و Blender. قاموا بنقل الأموال إلى ChipMixer قبل سحب بعضها إلى Blender.
صرح موقع ₿liteZero في ختام موضوع Twitter أنهم يقومون حاليًا بتحليل المتسللين ؛ ومع ذلك ، فإنهم يتوقعون أن تكون هذه مهمة أكثر تعقيدًا بكثير.
يأتي هذا التقرير في وقت ازداد فيه استخدام خدمات خلط العملات المشفرة في عام 2022. وتمكن هذه الخدمات المستخدمين من إخفاء تاريخ المعاملات التي تنطوي على عملات مشفرة معينة من خلال تجميعها ودمجها مع أموال مستخدمين آخرين.
وفقًا لتقرير نُشر في يوليو من قبل Chainalysis ، وصل متوسط القيمة المتحرك لمدة 30 يومًا التي تلقاها الخلاطات إلى أعلى مستوى له على الإطلاق بقيمة 52 مليون دولار تقريبًا من العملة المشفرة في 19 أبريل ، وهو ضعف الأحجام التي شوهدت في نفس الوقت. الوقت في عام 2021.
المصدر: https://crypto.news/ronin-hackers-have-moved-some-stolen-funds-from-ether-to-bitcoin-network/