"Great Heist"에서 로닌의 도난당한 송금 전 과정 검토: 원래 공격 지갑에는 약 1.8 ETH만 남음
작성자: iambabywhale.eth
작성자: iambabywhale.eth
5월 4일, 로닌 네트워크 해커들은 베이징 시간 15시 32분 25초에 12595.3 이더리움을 새 주소(0x08723392ed15743cc38513c4925f5e6be5c17243)로 전송했습니다. 지금까지 로닌 네트워크에서 도난당한 173,600개의 이더리움이 거의 모두 유출되어 원래 공격 지갑에는 약 1.8개의 이더리움만 남았습니다.
지난 3월 말 발생한 로닌 네트워크 공격에서는 프로토콜에서 탈취한 금액이 6억1000만 달러에 달해 지난해 폴리네트워크(Poly Network)의 6억 달러를 넘어섰고, 디파이 역사상 최대 해킹 사건이 됐다. 공격자들은 한 달 이상 훔친 자금을 이동하고 세탁했습니다. 훔친 돈의 이체와 이번 '대강도'의 추이를 살펴보자.
3월 29일, Axie Infinity 전용 이더리움 사이드체인인 Ronin Network는 트위터를 통해 Sky Mavis의 Ronin 검증자 노드와 Axie DAO 검증자 노드가 3월 23일 공격을 받아 총 17.3610,000개의 손실을 입었다는 사실을 당일 일찍 발견했다고 밝혔습니다. 이더리움 및 2,550만 USDC.
3월 30일 SlowMist는 해킹 공격 자금이 바이낸스 출금에서 나왔고 2,550만 USDC가 6,250 이더리움으로 거래되었으며 탈중앙화 전송이 이루어졌으며 그 중 1,221 ETH가 FTX로 전송되었고, 크립토닷컴.
그날 늦게 해커는 3,750 이더리움을 후오비에게 다시 전송했습니다.
4 월 4 일, 해커는 공격 주소 (0x098B716B8AAF2151512996DC57EB0615E2383E2F96)에서 1,000 개의 이더 리움을 다른 주소 (0xBC25D57412A04956CDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDD95C5C5C5C5C5C5C5C5C5C5C129EBB9E)로 전송했습니다.
4월 5일 해커는 1526 이더리움을 공격 주소에서 새 주소(0xdf225c84a0eaeaaac20e6c1d369e94ee13b9df2a)로 옮겨 토네이도 캐시로 일괄 옮겼다.
4월 6일, SlowMist는 3월 31일 17:49:06 UTC에서 4월 6일 6:05:58 사이에 해커가 1233.9811개의 이더리움을 Huobi로 다시 전송했으며 총 1233.9811개의 이더리움을 Tornado Cash Transfer로 전송했다는 문서를 발표했습니다. 4400 이더리움.
4월 7일 SlowMist는 4월 6일 6:19:03 UTC부터 4월 7일 7:08:59까지 Ronin Network 공격자가 2,800 Ethereum을 Tornado Cash로 전송했다고 게시했습니다.
4월 8일, 해커들은 중간 주소(0x5b0431365ce1ab3693bea6f33ae67653dd30d8bd)를 통해 4800 이더리움을 Tornado Cash로 전송했습니다.
4월 9일, 해커들은 3002.985와 3102.6215 이더리움을 각각 두 개의 주소(0x1361c1e18930483F4Aaf91f3a263937e4Fcc1f39, 0xBCD78C2D608e7cEB3d25Bea30faE8a9D57033868)로 전송했습니다. 토네이도 현금.
4월 10일, 해커는 3002 이더리움을 0x1361c1e18930483F4Aaf91f3a263937e4Fcc1f39로 전송한 후 토네이도 캐시로 모두 전송했습니다.
4월 12일, 해커는 2941이더리움을 새 주소(0xb2369D20e7f0C46270b9F79ab26Fc62fadA356c7)로 전송한 후 토네이도캐시로 전송했습니다. 현재 이 주소에는 약 40개의 이더리움이 남아 있습니다.
4월 13일, 해커는 3202 이더리움을 새 주소(0x77532dd2eb6e8eaf416f39c65f48cd2369782828)로 전송한 후 토네이도 캐시로 전송했습니다.
4월 14일, 해커는 3302.6 이더리움을 새 주소(0x1Bf53ce80FF2ed5711b8A2DB8f7EA5b38DA118d6)로 전송한 후 토네이도 캐시로 전송했습니다.
4월 15일 월스트리트 저널에 따르면 미국 재무부는 북한 정부와 관련된 범죄 집단인 라자루스 그룹이 로닌 네트워크 공격에서 암호화폐 주소의 소유자라고 밝혔다. 재무부 대변인은 제재된 지갑으로 거래하는 사람은 누구나 미국의 제재를 받을 위험이 있다고 말했습니다.
같은 날 PeckShield는 트위터를 통해 해커들이 공격 주소에서 약 28,000 이더리움을 토네이도캐시로 옮겼다고 밝혔는데, 이는 전체의 16%에 해당한다. 지갑에 남아있는 이더리움은 약 147,753개입니다.
그날 이후 해커는 다시 2,900이더리움을 새 주소(0xBc5639887283eaF1B8E966e0b2fa6998D2ec6404)로 전송한 뒤 토네이도캐시로 전송했다.
4월 18일, 해커는 10129.9 이더리움을 새 주소(0x3cffd56b47b7b41c56258d9c7731abadc360e073)로 옮겼습니다.
4월 19일, 해커는 18256.8 Ethereum을 0x1Bf53ce80FF2ed5711b8A2DB8f7EA5b38DA118d6으로 전송했습니다.
4월 21일, 해커는 21629 이더리움을 0x53b6936513e738f44fb50d2b9476730c0ab3bfc1로 전송했습니다.
해커는 4월 22일 중간 주소(0x3cffd56b47b7b41c56258d9c7731abadc360e073)를 통해 1528.2 이더리움을 새 주소(0x8fa7b50fc8306ab3de028254df72bf08216742b6)로 옮겼다.
4월 24일, 해커는 33568 이더리움을 새 주소(0x35fb6f6db4fb05e6a4ce86f2c93691425626d4b1)로 옮겼습니다.
4월 26일 PeckShield는 통계에 따르면 4월 26일 현재 도난 자금의 65%가 Ronin Network 공격자 지갑에서 이체되었으며 이 중 22%(약 39,700 이더리움)가 Tornado Cash를 통해 세탁되었다는 기사를 발표했습니다. , 약 41%가 3개의 새로운 지갑으로 이체되었습니다.
4월 27일, 해커는 18256.8 이더리움을 새 주소(0x5967524CE3Bc2BC422e584e33bD50921A22e3c0a)로 옮겼습니다.
그날 늦게 해커는 25127.5192 Ethereum을 새 주소(0xf7b31119c2682c88d88d455dbb9d5932c65cf1be)로 다시 전송했습니다.
지난 4월 28일 이더리움 사이드체인 로닌네트워크는 해커들이 스카이마비스에 대한 피싱 공격을 통해 스카이마비스 IT 인프라에 침투해 검증 노드에 접근했고, Gas-free RPC 노드를 통해 백도어를 발견해 서명을 얻었다는 취약점 보고서를 공개했다. Axie DAO 검증 노드의 5/9 검증 노드를 제어합니다.
Ronin Network는 Sky Mavis의 현재 보안 조치에는 보안 회사와 협력하여 방어 시스템 구축, 검증 노드 수 증가, 더 엄격한 내부 제어 절차 구현, 감사 수행, 신뢰할 수 없는 조직 구축, 버그 바운티 시작, ISO27001 및 기타 보안 수행이 포함되어 있다고 말했습니다. 안전 관련 인증. 또한 Ronin Network는 4월 말까지 업그레이드를 배포하고 5월 말에 공식적으로 오픈할 예정이며 도난당한 모든 자금은 최근 Sky Mavis 파이낸싱, Axie Infinity 및 Sky Mavis 자산, 핵심 팀의 개인 자금으로 확보됩니다.
해커는 4월 29일 새 주소(0xDD6458eB5090832eB88BFfc7AdF39B0F3CdD6683)로 5,000이더리움을 전송한 후 토네이도캐시로 전송했다.
해커는 5월 3일 베이징 시간 16시 23분 28초에 23528.8 이더리움을 새 주소(0x3e37627deaa754090fbfbb8bd226c1ce66d255e9)로 전송했습니다.
