Peretas jembatan Ronin dari Axie Infinity bergerak lagi, menguangkan 3k ETH lainnya

Sudah lama sejak komunitas crypto menyaksikan yang malang Ronin Retas jaringan pada 29 Maret. Blockchain yang mendasari permainan kripto populer axie tak terhingga kehilangan 173,600 Ethereum (ETH) dan 25.5 juta USDC. Ergo, melintasi mengeksploitasi berjumlah lebih dari $600 juta.

Pada 14 April, Kantor Departemen Keuangan AS mengikat kelompok peretas yang berbasis di Korea Utara, Lazarus, ke eksploitasi Jaringan Ronin. Kantor Pengawasan Aset Asing (OFAC) menambahkan an Ethereum alamat dompet (0x098B716B8Aaf21512996dC57EB0615e2383E2f96) yang terkait dengan Lazarus ke daftar sanksinya.

Dan kemudian apa?

…inilah bagian yang menyedihkan, terlepas dari penguncian ini, penyerang di balik eksploitasi terbesar industri kripto memindahkan jarahan yang dicuri melalui layanan anonim. Meskipun, mengikuti pola yang berlebihan: Dari alamat yang disetujui ke alamat perantara dan kemudian mengirim dana ke Tornado Cash.

Wu Blockchain, sebuah kantor berita terkenal, pada 16 Mei menyoroti transfer lain mengenai alamat yang "sama". Penyerang Ronin mentransfer 3,003 ETH ke alamat baru 0xE8B2B5A8a4174b256828Fca0F40a8831521160e5. Kemudian, transfer 100 ETH ke Tornado Cash seperti yang ditampilkan di sini:

Sumber: Ethercan

Sebagian besar peretas menggunakan Uang Tunai Tornado alat privasi untuk mencuci dana kripto ilegal dari peretasan. Alat ini membagi link on-chain antara sumber dan alamat tujuan. Ini memungkinkan peretas untuk menyamarkan alamat mereka sambil mengubah dana kripto ilegal menjadi fiat.

Baru tiga minggu yang lalu, tersangka peretas ditransfer 33,568 ETH ke alamat baru sesuai Etherscan. Sebelumnya, si hacker diuangkan 28,164 ETH dan 2000 ETH pada interval yang berbeda. Saat ini, hanya 2.2 ETH yang tersisa di alamat saat ini.

Mengabaikan kuncian? 

Nah, itulah yang terjadi. Kantor Pengawasan Aset Asing (OFAC) Departemen Keuangan AS telah menambahkan satu alamat Ethereum ke daftar 'Warga Negara yang Ditunjuk Secara Khusus'. Tapi, sepertinya, para peretas/peretas terus mengabaikan peringatan tersebut.

Apa selanjutnya?