Следователь из агентства по безопасности на цепочке SlowMist делится результатами своей работы над 173 600 ETH, украденными при взломе Ronin (RON), моста блокчейн-игры Axie Infinity. Как сообщается, почти все средства были переведены в сеть Биткоин (BTC) после процессов отмывания.
Агентство SlowMist отслеживает украденные средства Ronin
Взлом Ronin (RON) в марте этого года стал вторым по величине взломом в сфере децентрализованных финансов (DeFi), в результате которого было похищено более 600 миллионов долларов. В зависимости от метода расчета, некоторые источники даже ставят его на первое место, опережая Poly Network.
С тех пор транзакции по указанным адресам тщательно отслеживались экспертами по анализу цепочки. В частности, речь идет о следователе под псевдонимом BliteZero, работающем на блокчейн-агентство безопасности SlowMist :
Я отслеживал украденные средства на мосту Ронин.
Я заметил, что хакеры Ronin перевели все свои средства в сеть биткоина. Большая часть средств была внесена в миксеры (ChipMixer, Blender).Эта тема будет иллюстрировать процедуры анализа отслеживания. pic.twitter.com/yrazcJ22xF
— ₿liteZero (@blitezero) August 20, 2022
W
Согласно его работе, средства должны были почти полностью переместиться из блокчейна Ethereum (ETH) в сеть Bitcoin (BTC). Как сообщается, в настоящее время из Tornado Cash выведено 170 400 ETH из 173 600 ETH и 25,5 млн. USDC. USDC также были заменены на 8 568,68 ETH после взлома.
Попытка пролететь под радаром
При помощи анализа цепочки BliteZero попытался отследить украденные средства Ронина. Таким образом, удалось установить, что после смешивания на Tornado Cash, ETH обменивались на renBTC через децентрализованные биржи (DEX), такие как Uniswap и агрегатор ликвидности 1inch.
renBTC — это синтетический актив, представляющий цену BTC в виде токена ERC-20. Таким образом, он служит мостом между Ethereum и Bitcoin. Следователь сообщает, что на данный момент было переведено почти 11 700 BTC:
Отслеживание украденных средств Ronin
Более того, часть средств должна была пройти транзитом через такие биржи, как FTX, Huobi или Crypto.com. Для всех этих операций использовалось множество смесителей, помимо Tornado Cash. Мы можем особо отметить Blender.io, еще один протокол, находящийся под огнем Управления по контролю за иностранными активами (OFAC).
С другой стороны, это расследование подчеркивает сложность точного отслеживания перемещений группы, которая не хочет, чтобы за ней следили. Дальнейший прогресс все еще необходим, и пока нет уверенности в том, что средства могут быть когда-либо возвращены.
