「大強盗」でローニンが盗まれた送金の全プロセスを確認: 元の攻撃ウォレットには約 1.8 ETH しか残っていません
作者: iambabywhale.eth
作者: iambabywhale.eth
5月4日、Ronin Networkハッカーは北京時間15時32分25秒に12595.3イーサリアムを新しいアドレス（0x08723392ed15743cc38513c4925f5e6be5c17243）に転送した。これまでのところ、Ronin Network から盗まれた 173,600 イーサリアムのほぼすべてが外部に転送されており、元の攻撃ウォレットには約 1.8 イーサリアムのみが残っています。
3月末に発生したRonin Networkへの攻撃では、プロトコルから盗まれた金額は6億1,000万米ドルに達し、昨年のPoly Networkの6億米ドルを超え、DeFi史上最大のハッキング事件となった。攻撃者は、盗まれた資金を 1 か月以上移動および洗浄しただけです。盗まれた金の送金とこの「大強盗」の経過を振り返ってみましょう。
3月29日、Axie Infinity専用のイーサリアムサイドチェーンであるRonin Networkは、Sky MavisのRoninバリデーターノードとAxie DAOバリデーターノードが3月23日に攻撃され、合計17.3610,000を失ったことをその日の早い段階で発見したとTwitterで述べた。イーサリアムと2,550万USDC。
3月30日、スローミストは、ハッキング攻撃の資金はバイナンスの引き出しから来ており、2,550万USDCが6,250イーサリアムと取引され、分散送金が行われ、そのうち1,221ETHがFTXとCryptoに送金されたと記載した文書を発行した。 .com。
その日遅く、ハッカーは再び 3,750 イーサリアムを Huobi に送金しました。
4月4日、ハッカーは1,000イーサリアムを攻撃アドレス（0x098B716B8Aaf21512996dC57EB0615e2383E2f96）から別のアドレス（0xbc25d57412a04956CDD95AF07825C5C1F34d29eb）に転送し、そのうち200イーサリアムをTransfer to Tornadoに転送しました。現金。
4月5日、ハッカーは1526イーサリアムを攻撃アドレスから新しいアドレス（0xdf225c84a0eaeaaac20e6c1d369e94ee13b9df2a）に転送し、まとめてTornado Cashに転送した。
4月6日、SlowMistは、3月31日17時49分06秒UTCから4月6日6時05分58秒までの間に、ハッカーが1233.9811イーサリアムを再びHuobiに転送し、合計1233.9811イーサリアムをTornado Cash Transferに転送したことを記載した文書を発行しました。 4400イーサリアム。
4月7日、SlowMistは、4月6日の6時19分03秒（UTC）から4月7日の7時08分59秒までの間、Ronin Networkの攻撃者が2,800イーサリアムをTornado Cashに転送したと投稿した。
4 月 8 日、ハッカーは中間アドレス (0x5b0431365ce1ab3693bea6f33ae67653dd30d8bd) を通じて 4800 イーサリアムを Tornado Cash に転送しました。
4 月 9 日、ハッカーは 3002.985 および 3102.6215 イーサリアムを 2 つのアドレス (0x1361c1e18930483F4Aaf91f3a263937e4Fcc1f39、0xBCD78C2D608e7cEB3d25Bea30faE8a9D57033868) にそれぞれ転送しました。トルネードキャッシュに移管されました。
4月10日、ハッカーは3002イーサリアムを0x1361c1e18930483F4Aaf91f3a263937e4Fcc1f39に転送し、その後それらすべてをTornado Cashに転送しました。
4月12日、ハッカーは2941イーサリアムを新しいアドレス（0xb2369D20e7f0C46270b9F79ab26Fc62fadA356c7）に転送し、その後Tornado Cashに転送しました。現在、このアドレスにはまだ約 40 個のイーサリアムが残っています。
4月13日、ハッカーは3202イーサリアムを新しいアドレス（0x77532dd2eb6e8eaf416f39c65f48cd2369782828）に転送し、その後Tornado Cashに転送しました。
4月14日、ハッカーは3302.6イーサリアムを新しいアドレス（0x1Bf53ce80FF2ed5711b8A2DB8f7EA5b38DA118d6）に転送し、その後Tornado Cashに転送しました。
ウォール・ストリート・ジャーナル紙によると、4月15日、米国財務省は、北朝鮮政府関連の犯罪組織であるラザロ・グループが、Ronin Networkへの攻撃における仮想通貨アドレスの所有者であったと発表した。財務省報道官は、制裁対象のウォレットで取引する人は誰でも米国の制裁を受けるリスクにさらされると述べた。
同じ日、ペックシールドはツイッターで、ハッカーが攻撃アドレスからトルネードキャッシュに約2万8000イーサリアムを転送したと述べ、これは全体の16％を占めたという。ウォレットには約 147,753 イーサリアムが残っています。
その日遅く、ハッカーは再び 2,900 イーサリアムを新しいアドレス (0xBc5639887283eaF1B8E966e0b2fa6998D2ec6404) に転送し、その後 Tornado Cash に転送しました。
4月18日、ハッカーは10129.9イーサリアムを新しいアドレス（0x3cffd56b47b7b41c56258d9c7731abadc360e073）に転送しました。
4月19日、ハッカーは18256.8イーサリアムを0x1Bf53ce80FF2ed5711b8A2DB8f7EA5b38DA118d6に転送した。
4月21日、ハッカーは21629イーサリアムを0x53b6936513e738f44fb50d2b9476730c0ab3bfc1に転送しました。
4月22日、ハッカーは1528.2イーサリアムを中間アドレス（0x3cffd56b47b7b41c56258d9c7731abadc360e073）経由で新しいアドレス（0x8fa7b50fc8306ab3de028254df72bf08216742b6）に転送しました。
4月24日、ハッカーは33568イーサリアムを新しいアドレス（0x35fb6f6db4fb05e6a4ce86f2c93691425626d4b1）に転送した。
4月26日、PeckShieldは、統計によると、4月26日の時点で、盗まれた資金の65％がRonin Network攻撃者のウォレットから送金され、そのうち22％（約39,700イーサリアム）がTornado Cashを通じて洗浄されたという記事を発表した。 、約 41 % が 3 つの新しいウォレットに転送されました。
4 月 27 日、ハッカーは 18256.8 イーサリアムを新しいアドレス (0x5967524CE3Bc2BC422e584e33bD50921A22e3c0a) に転送しました。
その日遅く、ハッカーは再び 25127.5192 イーサリアムを新しいアドレス (0xf7b31119c2682c88d88d455dbb9d5932c65cf1be) に転送しました。
4月28日、イーサリアムサイドチェーンのRonin Networkは、ハッカーがSky Mavisに対するフィッシング攻撃を使用してSky MavisのITインフラに侵入し、検証ノードにアクセスし、ガスフリーRPCノードを介してバックドアを発見し、署名を取得したとする脆弱性レポートを発表した。の Axie DAO 検証ノードを制御し、5/9 検証ノードを制御します。
Ronin Networkは、Sky Mavisの現在のセキュリティ対策には、セキュリティ会社と協力して防御システムを構築し、検証ノードの数を増やし、より厳格な内部管理手順を導入し、監査を実施し、トラストレスな組織を確立し、バグ報奨金制度を立ち上げ、ISO27001およびその他のセキュリティを実施することが含まれていると述べた。安全関連の認証。さらに、Ronin Network は 4 月末までにアップグレードを展開し、5 月下旬に正式にオープンする予定で、盗まれた資金はすべて、最近の Sky Mavis の資金調達、Axie Infinity と Sky Mavis の資産、およびコアチームからの個人資金によって確保されます。
4月29日、ハッカーは5,000イーサリアムを新しいアドレス（0xDD6458eB5090832eB88BFfc7AdF39B0F3CdD6683）に送金し、その後Tornado Cashに送金した。
5月3日、ハッカーは北京時間16時23分28秒に23528.8イーサリアムを新しいアドレス（0x3e37627deaa754090fbfbb8bd226c1ce66d255e9）に転送した。
