Ronin Exploiter перевел 21 000 Ether в Tornado Cash на прошлой неделе

Сущность, стоящая замост блокчейна Беспрецедентная хакерская атака Ronin Network на сумму 655 миллионов долларов, совершенная в марте, по-видимому, позволила за последнюю неделю переместить десятки миллионов долларов украденного эфира (ETH) через протокол Политика конфиденциальности Tornado Cash. данные блокчейнас адресов, связанных с шоу-эксплуататором.

• Активность за последнюю неделю с основного адреса эксплуататора – отмеченоЭксплуататор моста Ронинна сервисе отслеживания Etherscan — по-видимому, показывает, что более 21 000 эфиров были перемещены в ходе нескольких транзакций на разные кошельки.
• Данные показывают, что эти средства затем были переведены на Политика конфиденциальности биржу Tornado Cash. Эксплуататор, похоже, совершил несколько сделок по 100 эфиров каждая со всех этих кошельков, данныепо-видимому, показывает.

• Сумма средств, переведенных в Tornado Cash, составляет более 65 миллионов долларов по текущим ценам.
• Tornado повышает Политика конфиденциальности транзакций, разрывая LINK между источником и адресом назначения. Это позволяет эксплуататорам и хакерам MASK свои адреса при выводе незаконно полученных средств.
• Суммы перевода из основного кошелька в диапазоне от1000 эфировв среду утром3,202 эфира, самая высокая сумма на данный момент.

• Некоторые кошельки, такие как0xdf225C84A0eAEAaAC20E6C1d369e94EE13B9dF2A, увидел несколько депозитов эфира от эксплуататора. Другие, как0x429a66e7bD829F9453CEE5239Bfeaf5657A11A3e увидел только ONE депозит.
• На момент написания статьи в основном кошельке по-прежнему хранится свыше 151 055 эфиров на сумму 461 миллион долларов по текущим ценам.
• В марте сеть Ronin Network подверглась атаке на сумму 625 миллионов долларов, которая повлияла на валидатор Roninузлы для Sky Mavis, издателя популярной игры Axie Infinity , и Axie DAO. Ronin создает программное обеспечение, позволяющее геймерам переносить цифровые активы из игры в различные блокчейны.
• Злоумышленник «использовал взломанные закрытые ключи, чтобы подделать фальшивые выводы средств» с моста Ronin по двум транзакциям, как видно на Etherscan, сказал Ronin в своем заявлении.запись в блоге на Substack.