لقد مر وقت طويل منذ أن شهد مجتمع العملات المشفرة ما هو مؤسف رونين اختراق الشبكة في 29 مارس. blockchain الكامنة وراء لعبة التشفير الشهيرة أكسي إنفينيتي خسرت 173,600 إيثريوم (ETH) و25.5 مليون دولار أمريكي. لذا، عبور استغلال المبلغ يتجاوز 600 مليون دولار.
في 14 أبريل/نيسان، ربط مكتب وزارة الخزانة الأمريكية مجموعة القرصنة التي تتخذ من كوريا الشمالية مقرا لها، لازاروس، لاستغلال شبكة رونين. مكتب مراقبة الأصول الأجنبية (OFAC) وأضاف an إثيريم عنوان المحفظة (0x098B716B8Aaf21512996dC57EB0615e2383E2f96) المرتبط بـ Lazarus في قائمة العقوبات الخاصة به.
ومن ثم ماذا؟
…إليكم الجزء المحزن، على الرغم من هذا الإغلاق، قام المهاجم (المهاجمون) الذين يقفون وراء أكبر استغلال في صناعة العملات المشفرة بنقل المسروقات المسروقة من خلال خدمات إخفاء الهوية. على الرغم من اتباع نمط متكرر: من عنوان خاضع للعقوبات إلى عنوان وسيط ثم إرسال الأموال إلى Tornado Cash.
وو بلوكتشين، وكالة أنباء مشهورة، في 16 مايو/أيار، سلطت الضوء على عملية نقل أخرى تتعلق بالعنوان "نفسه". قام مهاجم Ronin بنقل 3,003 ETHs إلى العنوان الجديد 0xE8B2B5A8a4174b256828Fca0F40a8831521160e5. لاحقًا، قمت بتحويل 100 ETH إلى Tornado Cash كما هو موضح هنا:
المصدر Etherscan
يستخدم معظم المتسللين تورنادو كاش أداة خصوصية لغسل أموال التشفير غير المشروعة من القرصنة. تقوم الأداة بتقسيم الرابط الموجود على السلسلة بين عنوان المصدر والوجهة. يتيح ذلك للمتسللين تمويه عناوينهم أثناء تحويل أموال العملات المشفرة غير المشروعة إلى عملات ورقية.
قبل ثلاثة أسابيع فقط، الهاكر المزعوم نقل 33,568 ETH إلى عنوان جديد وفقًا لـ Etherscan. وقبل ذلك كان الهاكر صرفه في 28,164 إيثريوم و2000 إيثريوم على فترات زمنية مختلفة. في الوقت الحاضر، لم يتبق سوى 2.2 إيثريوم في العنوان الحالي.
تجاهل الحظر؟
حسنًا، هذا بالضبط ما يحدث. أضاف مكتب مراقبة الأصول الأجنبية التابع لوزارة الخزانة الأمريكية (OFAC) عنوان إيثريوم الوحيد إلى قائمة "المواطنين المعينين خصيصًا". ولكن يبدو أن المتسللين/المتسللين استمروا في تجاهل مثل هذه التحذيرات.
ما هي الخطوة التالية؟
المصدر: https://ambcrypto.com/axies-ronin-bridge-hacker-on-the-move-again-cashes-in-another-3000-eth/