ตรวจสอบกระบวนการทั้งหมดของการโอนเงินที่ถูกขโมยของ Ronin ใน "Great Heist": เหลือประมาณ 1.8 ETH ในกระเป๋

เขียนโดย: iambabywhale.eth

เขียนโดย: iambabywhale.eth

เมื่อวันที่ 4 พฤษภาคม แฮ็กเกอร์ Ronin Network ได้โอน 12595.3 Ethereum ไปยังที่อยู่ใหม่ จนถึงตอนนี้ Ethereum เกือบทั้งหมด 173,600 Ethereum ที่ถูกขโมยจาก Ronin Network ถูกโอนออกไปแล้ว เหลือเพียงประมาณ 1.8 Ethereum ในกระเป๋าเงินโจมตีดั้งเดิม

ในการโจมตี Ronin Network ที่เกิดขึ้นเมื่อปลายเดือนมีนาคม จำนวนเงินที่ถูกขโมยจากโปรโตคอลสูงถึง 610 ล้านดอลลาร์สหรัฐ ซึ่งสูงกว่า 600 ล้านดอลลาร์สหรัฐของ Poly Network ในปีที่แล้ว และกลายเป็นเหตุการณ์แฮ็กครั้งใหญ่ที่สุดในประวัติศาสตร์ของ DeFi ผู้โจมตีเพียงย้ายและฟอกเงินที่ถูกขโมยมาเป็นเวลากว่าหนึ่งเดือน เรามาทบทวนการโอนเงินที่ถูกโจรกรรมและความคืบหน้าของ "มหาโจร" ครั้งนี้กัน

เมื่อวันที่ 29 มีนาคม Ronin Network ซึ่งเป็น Ethereum sidechain เฉพาะสำหรับ Axie Infinity กล่าวบน Twitter ว่าได้ค้นพบก่อนหน้านี้ว่าโหนดตรวจสอบ Ronin ของ Sky Mavis และโหนดตรวจสอบ Axie DAO ถูกโจมตีเมื่อวันที่ 23 มีนาคม สูญเสียทั้งหมด 17.36 10,000 Ethereum และ 25.5 ล้าน USDC

เมื่อวันที่ 30 มีนาคม SlowMist ได้ออกเอกสารระบุว่าเงินทุนสำหรับการโจมตีด้วยการแฮ็คนั้นมาจากการถอน Binance และมีการเทรด 25.5 ล้าน USDC สำหรับ 6,250 Ethereum และมีการดำเนินการโอนแบบกระจายศูนย์ ซึ่ง 1,221 ETH ถูกโอนไปยัง FTX และ Crypto.com

หลังจากวันนั้น แฮ็กเกอร์ได้โอน 3,750 Ethereum ไปยัง Huobi อีกครั้ง

เมื่อวันที่ 4 เมษายน แฮ็กเกอร์ได้โอน 1,000 Ethereum จากที่อยู่โจมตี (0x098B716B8Aaf21512996dC57EB0615e2383E2f96) ไปยังที่อยู่อื่น (0xbc25d57412a04956CDD95AF07825C5C1F34d29eb) จากนั้นโอน 200 รายการไปยัง Tor นาโดเงินสด

เมื่อวันที่ 5 เมษายน แฮ็กเกอร์ได้โอน 1526 Ethereum จากที่อยู่โจมตีไปยังที่อยู่ใหม่ (0xdf225c84a0eaeaaac20e6c1d369e94ee13b9df2a) และโอนไปยัง Tornado Cash เป็นชุด

ในวันที่ 6 เมษายน SlowMist ได้ออกเอกสารระบุว่าระหว่างเวลา 17:49:06 UTC ของวันที่ 31 มีนาคม และ 6:05:58 น. ของวันที่ 6 เมษายน แฮกเกอร์ได้โอน 1233.9811 Ethereum ไปยัง Huobi อีกครั้ง และโอนทั้งหมด 1233.9811 Ethereum ไปยัง Tornado Cash Transfer 4400 อีเธอเรียม

ในวันที่ 7 เมษายน SlowMist ได้โพสต์ว่าตั้งแต่ 6:19:03 UTC ของวันที่ 6 เมษายน ถึง 7:08:59 น. ของวันที่ 7 เมษายน ผู้โจมตี Ronin Network ได้โอน 2,800 Ethereum ไปยัง Tornado Cash

เมื่อวันที่ 8 เมษายน แฮ็กเกอร์ได้โอน 4800 Ethereum ไปยัง Tornado Cash ผ่านที่อยู่กลาง

เมื่อวันที่ 9 เมษายน แฮ็กเกอร์ได้โอน 3002.985 และ 3102.6215 Ethereum ไปยังสองที่อยู่ ต่อมาถูกโอนไปยัง Tornado Cash

เมื่อวันที่ 10 เมษายน แฮ็กเกอร์ได้โอน 3002 Ethereum ไปยัง 0x1361c1e18930483F4Aaf91f3a263937e4Fcc1f39 จากนั้นโอนทั้งหมดไปยัง Tornado Cash

เมื่อวันที่ 12 เมษายน แฮกเกอร์ได้โอน 2941 Ethereum ไปยังที่อยู่ใหม่ (0xb2369D20e7f0C46270b9F79ab26Fc62fadA356c7) จากนั้นโอนไปยัง Tornado Cash ปัจจุบันยังมี Ethereum เหลืออยู่ประมาณ 40 รายการตามที่อยู่นี้

เมื่อวันที่ 13 เมษายน แฮกเกอร์ได้โอน 3202 Ethereum ไปยังที่อยู่ใหม่ (0x77532dd2eb6e8eaf416f39c65f48cd2369782828) จากนั้นโอนไปยัง Tornado Cash

เมื่อวันที่ 14 เมษายน แฮกเกอร์ได้โอน 3302.6 Ethereum ไปยังที่อยู่ใหม่ (0x1Bf53ce80FF2ed5711b8A2DB8f7EA5b38DA118d6) จากนั้นโอนไปยัง Tornado Cash

เมื่อวันที่ 15 เมษายน ตามรายงานของ Wall Street Journal กระทรวงการคลังสหรัฐกล่าวว่า Lazarus Group ซึ่งเป็นกลุ่มอาชญากรที่เกี่ยวข้องกับรัฐบาลเกาหลีเหนือ เป็นเจ้าของที่อยู่ cryptocurrency ในการโจมตี Ronin Network โฆษกกระทรวงการคลังกล่าวว่าใครก็ตามที่ทำธุรกรรมกับกระเป๋าเงินที่ถูกคว่ำบาตรจะมีความเสี่ยงที่จะถูกคว่ำบาตรจากสหรัฐฯ

ในวันเดียวกัน PeckShield ระบุใน Twitter ว่าแฮ็กเกอร์ได้โอน Ethereum ประมาณ 28,000 Ethereum จากที่อยู่การโจมตีไปยัง Tornado Cash ซึ่งคิดเป็น 16% ของทั้งหมด มีประมาณ 147,753 Ethereum ที่เหลืออยู่ในกระเป๋าสตางค์

หลังจากวันนั้น แฮ็กเกอร์ได้โอน 2,900 Ethereum ไปยังที่อยู่ใหม่อีกครั้ง (0xBc5639887283eaF1B8E966e0b2fa6998D2ec6404) จากนั้นโอนไปยัง Tornado Cash

เมื่อวันที่ 18 เมษายน แฮกเกอร์ได้โอน 10129.9 Ethereum ไปยังที่อยู่ใหม่

เมื่อวันที่ 19 เมษายน แฮ็กเกอร์ได้โอน 18256.8 Ethereum ไปยัง 0x1Bf53ce80FF2ed5711b8A2DB8f7EA5b38DA118d6

เมื่อวันที่ 21 เมษายน แฮ็กเกอร์ได้โอน 21629 Ethereum ไปยัง 0x53b6936513e738f44fb50d2b9476730c0ab3bfc1

เมื่อวันที่ 22 เมษายน แฮกเกอร์ได้โอน 1528.2 Ethereum ไปยังที่อยู่ใหม่ (0x8fa7b50fc8306ab3de028254df72bf08216742b6) ผ่านที่อยู่กลาง

เมื่อวันที่ 24 เมษายน แฮ็กเกอร์ได้โอน 33568 Ethereum ไปยังที่อยู่ใหม่

เมื่อวันที่ 26 เมษายน PeckShield ได้ออกบทความว่าตามสถิติ ณ วันที่ 26 เมษายน 65% ของเงินที่ถูกขโมยถูกโอนออกจากกระเป๋าเงินของผู้โจมตี Ronin Network ซึ่ง 22% (ประมาณ 39,700 Ethereum) ถูกฟอกผ่าน Tornado Cash ประมาณ 41 % โอนไปยังกระเป๋าเงินใหม่ 3 ใบ

เมื่อวันที่ 27 เมษายน แฮ็กเกอร์ได้โอน 18256.8 Ethereum ไปยังที่อยู่ใหม่

หลังจากวันนั้น แฮ็กเกอร์ได้โอน 25127.5192 Ethereum ไปยังที่อยู่ใหม่อีกครั้ง

เมื่อวันที่ 28 เมษายน Ronin Network เครือข่าย Ethereum sidechain ได้เผยแพร่รายงานช่องโหว่ที่ระบุว่าแฮ็กเกอร์ใช้การโจมตีแบบฟิชชิงบน Sky Mavis เพื่อแทรกซึมเข้าไปในโครงสร้างพื้นฐานด้านไอทีของ Sky Mavis และเข้าถึงโหนดการตรวจสอบ และค้นพบแบ็คดอร์ผ่านโหนด RPC ที่ปราศจากแก๊ส และได้รับลายเซ็น ของโหนดการตรวจสอบ Axie DAO จึงควบคุมโหนดการตรวจสอบ 5/9

Ronin Network ระบุว่ามาตรการรักษาความปลอดภัยในปัจจุบันของ Sky Mavis รวมถึงการทำงานร่วมกับบริษัทรักษาความปลอดภัยเพื่อสร้างระบบป้องกัน เพิ่มจำนวนโหนดการตรวจสอบ ใช้ขั้นตอนการควบคุมภายในที่เข้มงวดขึ้น ดำเนินการตรวจสอบ จัดตั้งองค์กรที่ไม่น่าเชื่อถือ เปิดตัวรางวัลบั๊ก และดำเนินการ ISO27001 และการรักษาความปลอดภัยอื่นๆ มาตรการ การรับรองที่เกี่ยวข้องกับความปลอดภัย นอกจากนี้ Ronin Network คาดว่าจะปรับใช้การอัปเกรดภายในสิ้นเดือนเมษายนและเปิดใช้อย่างเป็นทางการในปลายเดือนพฤษภาคม เงินที่ถูกขโมยทั้งหมดจะได้รับการคุ้มครองโดยการจัดหาเงินทุนของ Sky Mavis, สินทรัพย์ Axie Infinity และ Sky Mavis และเงินทุนส่วนบุคคลจากทีมหลัก

เมื่อวันที่ 29 เมษายน แฮกเกอร์ได้โอน 5,000 Ethereum ไปยังที่อยู่ใหม่ (0xDD6458eB5090832eB88BFfc7AdF39B0F3CdD6683) จากนั้นโอนไปยัง Tornado Cash

เมื่อวันที่ 3 พฤษภาคม แฮกเกอร์ได้โอน 23528.8 Ethereum ไปยังที่อยู่ใหม่ (0x3e37627deaa754090fbfbb8bd226c1ce66d255e9) เมื่อเวลา 16:23:28 น. ตามเวลาปักกิ่ง