Gli hacker che hanno rubato oltre 615 milioni di dollari nell’exploit Ronin Network hanno già spostato oltre 114 milioni di dollari di Ethereum.
Quasi un mese fa, Ronin Network, la side-chain costruita per scalare Axie Infinity è stata sfruttata da hacker che hanno fatto fuori oltre 615 milioni di dollari di ETH.
Gli hacker sembrano aver incassato 28.164 ETH dei 173.000 ETH rubati nell’attacco Ronin Bridge, con un valore di mercato attuale di 86.128.384,73 dollari.
Gli attaccanti avevano inizialmente spostato oltre 2000 ETH (6 milioni di dollari) 2 settimane fa, e ora gli hacker sono di nuovo in movimento.
L’immagine qui sotto, presa da Reddit, mostra un elenco di transazioni in uscita relative ai portafogli coinvolti nell’exploit.
Transazioni in uscita dai portafogli associati all’attacco Axie Infinity Ronin Bridge
L’utente di Reddit ThatGuy222666 ha tenuto traccia del portafoglio principale da quando il Ronin Bridge è stato sfruttato. Sembra che gli attaccanti stiano usando più portafogli per depositare l’ETH in Tornado Cash, un mixer di criptovalute che permette agli utenti di mascherare la loro traccia digitale sulla blockchain di Ethereum.
Secondo l’immagine qui sotto, gli hacker impiegano 4-6 ore per svuotare ogni nuovo portafoglio di 100 ETH.
Gli aggressori impiegano 4-6 ore per svuotare ogni portafoglio di 100 ETH – immagine tratta dal post di Reddit.
Ci sono dei valori anomali, come questo portafoglio, al quale l’attaccante ha inviato 10.000 ETH più di un giorno fa.
La più grande mossa di ETH fatta dagli hacker in quel momento.
Chiunque sia l’sfruttatore, la quantità di ETH trasferita è in costante aumento.
“La parte più sconcertante dell’intera situazione per me, è che 327 diversi portafogli hanno effettivamente inviato a questa persona piccole quantità di ETH nella speranza che condivida la ricchezza”, ha detto l’utente Reddit.
Portafogli che hanno inviato ETH all’hacker
L’utente di Reddit ThatGuy222666 ha continuato a dire: “Non sono mai stato così incuriosito da una persona a caso su internet, Tutta questa situazione mi fa impazzire. “
L’utente Reddit ha finito dicendo:
“Ho intenzione di continuare a monitorare dove va a finire tutto questo ETH per pura curiosità, la grandezza assoluta di questo exploit è troppo per il mio piccolo cervello da comprendere. “
Il poster di Reddit crede che l’attacco sia stato effettuato da una singola persona che potrebbe spostare i fondi lentamente per evitare il rilevamento.
Secondo il post di Reddit, l’indirizzo “era su una watchlist degli Stati Uniti prima dell’exploit” ed era “collegato alla Corea del Nord”. Tuttavia l’utente esperto continua a credere che l’attacco sia stato effettuato da 1-2 utenti.
