Przestępcy, którzy okradli sieć Ronin, przenoszą przejęte środki

Atakujący, którzy stoją za ostatnim atakiem na sieć Ronin, zaczęli przenosić część skradzionych coinów za pośrednictwem usług anonimizacji.

W ciągu ostatnich kilku godzin zauważono kilka transakcji, jakie wyszły z adresu w sieci Ethereum, który jest powiązany z przestępcami. Chodzi o przeniesienie 1000 ETH o wartości około 3,5 miliona dolarów pod inny adres w blockchainie.

Dalej nastąpiło kilka kolejnych transakcji na 100 ETH, z których wszystkie trafiły do ​​usługi miksowania Tornado Cash Ethereum. Ruchy zostały zauważone dziś rano przez chińskiego analityka z rynku kryptowalut, Colina Wu.

Przestępcy, gdy chcą upłynnić skradzione kryptowaluty, rzadko korzystają z głównych giełd, ponieważ większość z nich wymaga obecnie spełnienia procedury KYC (chodzi o proces poznania danych klienta). Nawet te, które nie zapewniają konwersji kryptowalut na fiaty, musiały zgodzić się na wdrożenie tego typu regulacji. W kontekście tego dziwi to, że część funduszy zostało przeniesione na giełdy, takie jak FTX, Huobi i Crypto.com. Inna sprawa, że hakerzy będą musieli w końcu gdzieś sprzedać przejęte środki. To szansa dla służb, by poznać ich tożsamość.

Wspomniane Tornado Cash stało się ulubioną bronią hakerów z rynku kryptowalut. Zapewnia anonimowe transakcje dla tokenów z sieci Ethereum i zgodnych ze standardem ERC-20 poprzez zerwanie połączenia w łańcuchu między adresem źródłowym a docelowym. Idealne rozwiązanie dla kogoś, kto chce przetransferować skradzione mienie.

Przypomnijmy, że skupiona na grach sieć Ronin Network ogłosiła kilka dni temu stratę sięgającą aż ponad 625 milionów dolarów w USDC i etherze (ETH). Według wpisu na blogu projektu, do ataku doszło w wyniku odnalezienie przez hakera exploita [to program mający na celu wykorzystanie istniejących błędów w oprogramowaniu – przyp. bitcoin.pl], który dotknął węzły sprawdzające Sky Mavis, wydawców popularnej gry Axie Infinity. W efekcie atakujący „wykorzystał zhakowane klucze prywatne w celu sfałszowania wypłat” w dwóch transakcjach, które widać na Etherscan.

– zapewniają twórcy projektu na blogu.