هکرها از پروتکل رن (Ren) و چندین صرافی متمرکز رمزارز برای انتقال وجوه به بلاکچین بیت کوین (BTC) استفاده کردند.

بر اساس یافته‌ های جدید توسعه‌ دهنده بلاکچین liteZero₿، هکرهای رونین دارایی‌ های سرقت شده از اتریوم را به شبکه بیت‌ کوین منتقل کردند.

در زمان هک رونین بریج در ماه مارس، مهاجمان 625 میلیون دلار یو اس دی کوین (USDC ) و اتریوم (ETH) را به میکسر رمز ارز تورنادوکش (Tornado Cash) منتقل کردند تا ردیابی وجوه برای مقامات امکان پذیر نباشد. اما تورنادو کش پایان کار نبود و هکرها کارهای دیگری نیز برای پنهان کردن تراکنش‌ ها انجام دادند.

در این رابطه بخوانید‌ : لیکوییدیتی (liquidity) در صرافی های ارز دیجیتال چیست؟

پول را دنبال کنید

liteZero₿ گفت که وجوه دزدیده شده را ردیابی کرده و متوجه شده که مهاجمان با استفاده از یک پل شبکه و چندین صرافی رمزارز، تمام دارایی ها را به پروتکل بیت کوین منتقل کرده اند.

استفاده از صرافی های متمرکز

liteZero₿ متوجه شد که پس از برداشتن وجوه توسط هکرها از تورنادوکش، آنها حدود 6250 اتریوم (20.7 میلیون دلار) را به صرافی‌ های متمرکز (CEX) مانند بایننس (Binance)، هیوبی (Huobi) و اف تی اکس (FTX) ارسال کردند و سپس وجوه را به بلندر (Blender)، کریپتو میکسر کره شمالی ارسال کردند.

وزارت خزانه داری ایالات متحده در ماه می، آدرس های مرتبط با بلندر را تحریم کرد و گفت که این میکسر رمزارز، به هکرهای رونین در پردازش بیش از 20.5 میلیون دلار از وجوه سرقت شده کمک کرده است.

liteZero₿ بیان کرد که آدرس های بلندر توسط هکرهای رونین برای دریافت وجوه خارج شده (برداشتی) از صرافی های متمرکز استفاده می شد. liteZero₿ خاطرنشان کرد که کل وجوه برداشت شده از صرافی ها، 20.72 میلیون دلار است.

هکرها وجوه دزدیده شده را به شبکه بیت کوین منتقل کردند

هکرها بقیه دارایی ها را با استفاده از 1inch یا Uniswap به renBTC تبدیل کردند. renBTC یک رپد بیت کوین در شبکه اتریوم است که توسط پروتکل رن پشتیبانی می شود. از آنجایی که رن، قابلیت جابجایی بین بلاکچین ها را فراهم می کند، هکرها توانستند با استفاده از آن، دارایی ها را از اتریوم به شبکه بیت کوین منتقل کنند.

پس از آن، هکرها وجوه باقی مانده را به میکسرهای رمزارز چیپ میکسر (ChipMixer) و بلندر ارسال کردند.

liteZero₿ در انتها گفت که آنها در حال حاضر روی تحلیل و ردیابی حرکات هکرها کار می کنند.
ترجمه شده توسط مجله خبری نیپوتو