Los hackers que robaron más de 615 millones de dólares en el exploit Ronin Network ya han movido más de 114 millones de dólares en Ethereum.
Hace casi un mes, Ronin Network, la cadena lateral construida para escalar Axie Infinity fue explotada por hackers que se hicieron con más de 615 millones de dólares en ETH.
Los hackers parecen haber cobrado 28.164 ETH de los 173.000 ETH robados en el ataque a Ronin Bridge, con un valor de mercado actual de 86.128.384,73 dólares.
Los atacantes habían movido inicialmente más de 2000 ETH (6 millones de dólares) hace 2 semanas, y ahora los hackers están en movimiento de nuevo.
La imagen de abajo, tomada de Reddit, muestra una lista de transacciones salientes relacionadas con las billeteras involucradas en el exploit.
Transacciones salientes de los monederos asociados al ataque Axie Infinity Ronin Bridge
El usuario de Reddit ThatGuy222666 ha estado haciendo un seguimiento del monedero principal desde que el Ronin Bridge fue explotado. Parece que los atacantes están utilizando múltiples carteras para depositar el ETH en Tornado Cash, un mezclador de criptomonedas que permite a los usuarios disfrazar su rastro digital en la blockchain de Ethereum.
Según la imagen de abajo, los hackers tardan entre 4 y 6 horas en vaciar cada nueva cartera de 100 ETH.
Los atacantes tardan entre 4 y 6 horas en vaciar cada cartera de 100 ETH – imagen tomada de un post de Reddit.
Hay valores atípicos, como esta cartera, a la que el atacante envió 10.000 ETH hace más de un día.
El mayor movimiento de ETH realizado por los hackers en ese momento.
Sea quien sea el explotador, la cantidad de ETH transferida aumenta constantemente.
«La parte más desconcertante de toda la situación para mí, es que 327 carteras diferentes han enviado a esta persona pequeñas cantidades de ETH con la esperanza de que comparta la riqueza», dijo el usuario de Reddit.
Carteras que han enviado ETH al hacker
El usuario de Reddit ThatGuy222666 continuó diciendo: «Nunca he estado tan intrigado con una persona al azar en Internet, toda esta situación me deja boquiabierto»
El usuario de Reddit terminó diciendo:
«Pienso seguir rastreando a dónde va todo este ETH por pura curiosidad, la magnitud absoluta de esta hazaña es demasiado para que mi pequeño cerebro la comprenda».
El cartel de Reddit cree que el ataque fue llevado a cabo por una sola persona que podría estar moviendo los fondos lentamente para evitar su detección.
Según el post de Reddit, la dirección «estaba en una lista de vigilancia de Estados Unidos antes del exploit» y estaba «vinculada a Corea del Norte». Sin embargo, el avispado usuario sigue creyendo que el ataque fue llevado a cabo por 1-2 usuarios.
