Hackers die meer dan $615 miljoen hebben gestolen in de Ronin Network exploit hebben al meer dan $114 miljoen aan Ethereum verplaatst.
Bijna een maand geleden werd Ronin Network, de side-chain gebouwd om Axie Infinity te schalen, uitgebuit door hackers die er vandoor gingen met meer dan $615 miljoen aan ETH.
De hackers schijnen 28.164 ETH te hebben geïncasseerd van de 173.000 ETH die gestolen werden bij de Ronin Bridge aanval, met een huidige marktwaarde van $86.128.384,73.
De aanvallers hadden 2 weken geleden in eerste instantie meer dan 2000 ETH ($6 miljoen) verplaatst, en nu zijn de hackers weer op pad.
Onderstaande afbeelding, afkomstig van Reddit, toont een lijst van uitgaande transacties gerelateerd aan de wallets die betrokken zijn bij de exploit.
Uitgaande transacties van wallets die betrokken zijn bij de Axie Infinity Ronin Bridge aanval
Reddit gebruiker ThatGuy222666 houdt de hoofdportemonnee in de gaten sinds de Ronin Bridge werd misbruikt. Het lijkt erop dat de aanvallers meerdere wallets gebruiken om de ETH te storten in Tornado Cash, een cryptomixer waarmee gebruikers hun digitale spoor op de Ethereum-blockchain kunnen verhullen.
Volgens onderstaande afbeelding kost het de hackers 4-6 uur om elke nieuwe wallet van 100 ETH te legen.
Het kost de aanvallers 4-6 uur om elke portemonnee van 100 ETH leeg te halen – afbeelding afkomstig van Reddit post.
Er zijn uitschieters, zoals deze portemonnee, waarnaar de aanvaller meer dan een dag geleden 10.000 ETH stuurde.
De grootste ETH-verplaatsing van de hackers op dat moment.
Wie de uitbuiter ook is, de hoeveelheid ETH die overgemaakt wordt, neemt constant toe.
“Het meest verbijsterende deel van de hele situatie voor mij, is dat 327 verschillende wallets deze persoon kleine hoeveelheden ETH hebben gestuurd in de hoop dat hij de rijkdom deelt.” zei de Reddit gebruiker.
Portefeuilles die ETH naar de hacker hebben gestuurd
Reddit gebruiker ThatGuy222666 vervolgde met te zeggen: “Ik ben nog nooit zo geïntrigeerd geweest door een willekeurig persoon op het internet, Deze hele situatie blaast me weg. “
De Reddit gebruiker eindigde met te zeggen:
“Ik ben van plan om te blijven volgen waar al deze ETH naartoe gaat, puur uit nieuwsgierigheid, de absolute omvang van dit misbruik is te veel voor mijn kleine hersenen om te bevatten. “
De Reddit poster gelooft dat de aanval werd uitgevoerd door één persoon die het geld traag verplaatst om detectie te vermijden.
Volgens de Reddit post stond het adres “op een Amerikaanse watchlist voor de exploit” en was het “gelinkt aan Noord-Korea.” De snuggere gebruiker gelooft echter nog steeds dat de aanval door 1-2 gebruikers werd uitgevoerd.
