Hackerul de punte Ronin de la Axie Infinity din nou în mișcare, încasează încă 3k ETH

A trecut ceva timp de când comunitatea cripto a asistat la nefericiți ronin Hack de rețea pe 29 martie. Blockchain-ul care stă la baza popularului joc cripto axie infinit a pierdut 173,600 Ethereum (ETH) și 25.5 milioane USDC. Ergo, traversând exploata suma de peste 600 de milioane de dolari.

La 14 aprilie, Biroul Departamentului de Trezorerie al SUA a legat grupul de hacking din Coreea de Nord, Lazăr, la exploitul Rețelei Ronin. Oficiul pentru Controlul Activelor Străine (OFAC) adăugat an Ethereum adresa portofelului (0x098B716B8Aaf21512996dC57EB0615e2383E2f96) asociată cu Lazarus în lista de sancțiuni.

Şi apoi ce?

… iată partea tristă, în ciuda acestei blocări, atacatorii din spatele celui mai mare exploit al industriei cripto a mutat prada furată prin servicii de anonimizare. Deși, urmând un model redundant: de la o adresă sancționată la o adresă intermediară și apoi trimiterea fondurilor către Tornado Cash.

Wu Blockchain, o agenție de știri renumită, a evidențiat pe 16 mai încă un transfer referitor la „aceeași” adresă. Atacatorul Ronin a transferat 3,003 ETH-uri la noua adresă 0xE8B2B5A8a4174b256828Fca0F40a8831521160e5. Mai târziu, a transferat 100 de ETH la Tornado Cash, așa cum este prezentat aici:

Sursa: Etherscan

Majoritatea hackerilor folosesc TornadoCash instrument de confidențialitate pentru a spăla fondurile criptografice ilicite de la hacking. Instrumentul împarte legătura în lanț între o adresă sursă și o adresă de destinație. Acest lucru le permite hackerilor să-și camufleze adresele în timp ce convertesc fondurile criptografice ilicite în fiat.

Cu doar trei săptămâni în urmă, presupusul hacker transferat 33,568 ETH la o nouă adresă conform Etherscan. Înainte de asta, hackerul încasat 28,164 ETH și 2000 ETH la intervale diferite. În prezent, în adresa actuală au rămas doar 2.2 ETH.

Ignorând blocarea? 

Ei bine, exact asta se întâmplă. Biroul de Control al Activelor Străine (OFAC) al Departamentului Trezoreriei SUA a adăugat adresa solitară Ethereum pe lista sa „Specially Designated Nationals”. Dar, se pare, hackerii/hackerii au continuat să ignore astfel de avertismente.

Ce urmeaza?