Хакерите, които откраднаха над 615 млн. долара с експлойта Ronin Network, вече са прехвърлили Етериум на стойност над 114 млн. долара.
Преди почти месец Ronin Network, страничната верига, изградена за мащабиране на Axie Infinity, беше експлоатирана от хакери, които отмъкнаха ETH на стойност над 615 млн. долара.
Изглежда, че хакерите са осребрили 28 164 ETH от откраднатите 173 000 ETH при атаката на моста Ronin, чиято текуща пазарна стойност е 86 128 384,73 USD.
Първоначално преди 2 седмици нападателите са прехвърлили над 2000 ETH (6 млн. долара), а сега хакерите отново са в движение.
Изображението по-долу, взето от Reddit, показва списък с изходящи транзакции, свързани с портфейлите, участващи в експлойта.
Изходящи транзакции от портфейли, свързани с атаката Axie Infinity Ronin Bridge
Потребителят ThatGuy222666 от Reddit следи главния портфейл, откакто е експлоатиран мостът Ronin Bridge. Изглежда, че нападателите използват няколко портфейла, за да депозират ETH в Tornado Cash – криптосмесител, който позволява на потребителите да прикриват дигиталната си следа в блокчейна на Етериум.
Според изображението по-долу, на хакерите са им необходими 4-6 часа, за да изпразнят всеки нов портфейл от 100 ETH.
Нападателите се нуждаят от 4-6 часа, за да изпразнят всеки портфейл от 100 ETH – изображение, взето от публикация в Reddit.
Има отклонения, като този портфейл, на който нападателят е изпратил 10 000 ETH преди повече от ден.
Най-големият ход на ETH, направен от хакерите по това време.
Който и да е експлоатиращият, количеството на прехвърлените ETH непрекъснато се увеличава.
„Най-объркващата част от цялата ситуация за мен е, че 327 различни портфейла всъщност са изпратили на този човек малки количества ETH с надеждата той да сподели богатството“, казва потребителят на Reddit.
Портфейли, които са изпратили ETH на хакера
Потребителят на Reddit ThatGuy222666 продължи да казва: „Никога не съм бил толкова заинтригуван от случаен човек в интернет, Цялата тази ситуация ме разтърсва. „
Потребителят на Reddit завърши с думите:
„Планирам да продължа да проследявам къде отива целият този ETH единствено от любопитство, абсолютният мащаб на този подвиг е твърде голям, за да може малкият ми мозък да го проумее. „
Постерът от Reddit смята, че атаката е извършена от едно лице, което може би премества средствата бавно, за да избегне откриване.
Според публикацията в Reddit адресът „е бил в списъка за наблюдение на САЩ преди експлойта“ и е бил „свързан със Северна Корея“. Въпреки това съобразителният потребител все още смята, че атаката е извършена от 1-2 потребители.
