Mae Ronin Hackers Wedi Symud $625M a Ddwyn i Rwydwaith Bitcoin: Adroddiad

Mae hacwyr Ronin wedi trosglwyddo'r asedau sydd wedi'u dwyn o Ethereum i'r rhwydwaith Bitcoin, yn ôl canfyddiadau newydd gan ymchwilydd blockchain a datblygwr ₿liteZero.

Dwyn i gof hynny ar ôl y darnia pont Ronin ym mis Mawrth, symudodd yr ymosodwyr werth $625 miliwn o USDC ac ETH i'r cymysgydd crypto Tornado Cash yn seiliedig ar Ethereum, gan ei gwneud hi'n anodd i awdurdodau olrhain symudiad y cronfeydd. Ond nid Tornado oedd y diwedd wrth i'r hacwyr gymryd camau pellach i guddio'r trafodion.

Dilynwch yr Arian

Dywedodd ₿liteZero ei fod wedi bod yn olrhain yr arian a ddwynwyd a sylwodd fod yr ymosodwyr wedi trosglwyddo'r holl asedau i'r protocol Bitcoin gan ddefnyddio pont rhwydwaith a sawl cyfnewidfa crypto.

Rwyf wedi bod yn olrhain yr arian sydd wedi'i ddwyn ar Ronin Bridge.
Rwyf wedi sylwi bod hacwyr Ronin wedi trosglwyddo eu holl arian i'r rhwydwaith bitcoin. Mae'r rhan fwyaf o'r arian wedi'i adneuo i gymysgwyr (ChipMixer, Blender).

Mae hyn yn llinyn? Bydd yn dangos y gweithdrefnau olrhain dadansoddiad.?? pic.twitter.com/yrazcJ22xF

— ₿liteZero (@blitezero) Awst 20, 2022

Defnyddio Cyfnewidfeydd Canolog

Canfu'r ymchwilydd blockchain, ar ôl i'r hacwyr dynnu'r arian yn ôl o Tornado Cash, eu bod wedi anfon tua 6,250 ETH ($ 20.7 miliwn) i gyfnewidfeydd canolog (CEXs) fel Binance, Huobi, a FTX cyn anfon yr arian i gymysgydd crypto Gogledd Corea Blender.

Ym mis Mai, Adran Trysorlys yr Unol Daleithiau awdurdodi Cyfeiriadau cymysgydd, gan nodi bod y cymysgydd crypto wedi cynorthwyo'r hacwyr Ronin i brosesu dros $20.5 miliwn o'r arian a ddwynwyd.

Yn ddiddorol, dywedodd ₿liteZero fod y rhan fwyaf o'r cyfeiriadau Blender a ganiatawyd yn cael eu defnyddio gan hacwyr Ronin i dderbyn arian ar ôl tynnu'n ôl o CEXs. Yn dilyn yr arian, nododd yr ymchwilydd fod cyfanswm yr arian a dynnwyd o'r cyfnewidfeydd yn dod i $20.72 miliwn, yn gyson â chyhuddiad Trysorlys yr UD.

Mae hacwyr wedi Pontio Cronfeydd wedi'u Dwyn i Rwydwaith Bitcoin

Trosodd yr hacwyr weddill yr asedau i renBTC gan ddefnyddio 1inch neu Uniswap. Mae renBTC wedi'i lapio bitcoin ar rwydwaith Ethereum sy'n cael ei bweru gan Ren Protocol. Gan fod Ren yn galluogi symudiad gwerth rhwng cadwyni bloc, roedd hacwyr yn gallu pontio'r asedau o Ethereum i'r rhwydwaith Bitcoin.

Wedi hynny, anfonodd y hacwyr y rhan fwyaf o'r arian at gymysgwyr crypto fel ChipMixer a Blender. Fe wnaethon nhw drosglwyddo'r arian i ChipMixer cyn tynnu rhywfaint yn ôl i Blender.

Wrth gloi'r edefyn Twitter, dywedodd ₿liteZero eu bod ar hyn o bryd yn gweithio ar ddadansoddi'r hacwyr, er eu bod yn credu y bydd hynny'n fwy cymhleth.

Rwy'n gweithio ar ddadansoddi hacwyr Ronin, a bydd y gwaith nesaf yn fwy cymhleth.

'Ble mae'r arian?'
Mae’n ddirgelwch i’w ymchwilio, ac edrychaf ymlaen at weld mwy o gynnydd yn cael ei wneud.
Diolch am gymryd yr amser i ddarllen fy edefyn, pob lwc!

— ₿liteZero (@blitezero) Awst 20, 2022