Xem lại toàn bộ quá trình chuyển tiền bị đánh cắp của Ronin trong "Đại cướp": Chỉ còn khoảng 1,8 ETH trong ví bị tấn công ban đầu

Được viết bởi: iambababywhale.eth

Được viết bởi: iambababywhale.eth

Vào ngày 4 tháng 5, tin tặc Ronin Network đã chuyển 12595,3 Ethereum sang địa chỉ mới (0x08723392ed15743cc38513c4925f5e6be5c17243) lúc 15:32:25 giờ Bắc Kinh. Cho đến nay, gần như tất cả 173.600 Ethereum bị đánh cắp từ Ronin Network đã được chuyển ra ngoài, chỉ còn lại khoảng 1,8 Ethereum trong ví tấn công ban đầu.

Trong cuộc tấn công vào Ronin Network xảy ra vào cuối tháng 3, số tiền bị đánh cắp từ giao thức đã lên tới 610 triệu đô la Mỹ, vượt qua con số 600 triệu đô la Mỹ của Poly Network vào năm ngoái và trở thành vụ hack lớn nhất trong lịch sử của DeFi. Những kẻ tấn công chỉ di chuyển và rửa số tiền bị đánh cắp trong hơn một tháng. Cùng điểm lại vụ chuyển tiền ăn trộm và diễn biến của "Đại Cướp" này.

Vào ngày 29 tháng 3, Ronin Network, một sidechain Ethereum dành riêng cho Axie Infinity, cho biết trên Twitter rằng họ đã phát hiện ra trước đó trong ngày rằng nút xác thực Ronin của Sky Mavis và nút xác thực Axie DAO đã bị tấn công vào ngày 23 tháng 3, làm mất tổng cộng 17,36 10.000 Ethereum và 25,5 triệu USDC.

Vào ngày 30 tháng 3, SlowMist đã đưa ra một tài liệu nói rằng số tiền cho cuộc tấn công hack đến từ việc rút tiền từ Binance và 25,5 triệu USDC đã được giao dịch lấy 6.250 Ethereum và các giao dịch chuyển phi tập trung đã được thực hiện, trong đó 1.221 ETH đã được chuyển sang FTX và Crypto .com.

Cuối ngày hôm đó, hacker lại chuyển 3.750 Ethereum sang Huobi.

Vào ngày 4 tháng 4, tin tặc đã chuyển 1.000 Ethereum từ địa chỉ bị tấn công (0x098B716B8Aaf21512996dC57EB0615e2383E2f96) sang một địa chỉ khác (0xbc25d57412a04956CDD95AF07825C5C1F34d29eb), sau đó chuyển 200 trong số đó sang Transfer to Tornado Cash.

Vào ngày 5 tháng 4, tin tặc đã chuyển 1526 Ethereum từ địa chỉ bị tấn công sang địa chỉ mới (0xdf225c84a0eaeaaaac20e6c1d369e94ee13b9df2a) và chuyển chúng sang Tornado Cash theo đợt.

Vào ngày 6 tháng 4, SlowMist đã đưa ra một tài liệu nói rằng trong khoảng thời gian từ 17:49:06 UTC ngày 31 tháng 3 đến 6:05:58 ngày 6 tháng 4, hacker đã chuyển lại 1233.9811 Ethereum sang Huobi và chuyển tổng cộng 1233.9811 Ethereum sang Tornado Cash Transfer. 4400 Ethereum.

Vào ngày 7 tháng 4, SlowMist đã đăng rằng từ 6:19:03 UTC ngày 6 tháng 4 đến 7:08:59 ngày 7 tháng 4, những kẻ tấn công Ronin Network đã chuyển 2.800 Ethereum sang Tornado Cash.

Vào ngày 8 tháng 4, tin tặc đã chuyển 4800 Ethereum sang Tornado Cash thông qua địa chỉ trung gian (0x5b0431365ce1ab3693bea6f33ae67653dd30d8bd).

Vào ngày 9 tháng 4, tin tặc đã chuyển 3002.985 và 3102.6215 Ethereum sang hai địa chỉ (0x1361c1e18930483F4Aaf91f3a263937e4Fcc1f39, 0xBCD78C2D608e7cEB3d25Bea30faE8a9D57033868) tương ứng. tiền mặt.

Vào ngày 10 tháng 4, hacker đã chuyển 3002 Ethereum sang 0x1361c1e18930483F4Aaf91f3a263937e4Fcc1f39, sau đó chuyển tất cả chúng sang Tornado Cash.

Vào ngày 12 tháng 4, hacker đã chuyển 2941 Ethereum sang địa chỉ mới (0xb2369D20e7f0C46270b9F79ab26Fc62fadA356c7), sau đó chuyển sang Tornado Cash. Hiện tại, vẫn còn khoảng 40 Ethereum tại địa chỉ này.

Vào ngày 13 tháng 4, hacker đã chuyển 3202 Ethereum sang địa chỉ mới (0x77532dd2eb6e8eaf416f39c65f48cd2369782828), sau đó chuyển sang Tornado Cash.

Vào ngày 14 tháng 4, hacker đã chuyển 3302.6 Ethereum sang địa chỉ mới (0x1Bf53ce80FF2ed5711b8A2DB8f7EA5b38DA118d6), sau đó chuyển sang Tornado Cash.

Vào ngày 15 tháng 4, theo Wall Street Journal, Bộ Tài chính Hoa Kỳ cho biết Lazarus Group, một nhóm tội phạm có liên quan đến chính phủ Bắc Triều Tiên, là chủ sở hữu của địa chỉ tiền điện tử trong cuộc tấn công vào Mạng Ronin. Một phát ngôn viên của Bộ Tài chính cho biết bất kỳ ai giao dịch bằng ví bị xử phạt sẽ có nguy cơ bị Hoa Kỳ trừng phạt.

Cùng ngày, PeckShield tuyên bố trên Twitter rằng tin tặc đã chuyển khoảng 28.000 Ethereum từ địa chỉ tấn công sang Tornado Cash, chiếm 16% tổng số. Có khoảng 147.753 Ethereum còn lại trong ví.

Cuối ngày hôm đó, hacker lại chuyển 2.900 Ethereum sang địa chỉ mới (0xBc5639887283eaF1B8E966e0b2fa6998D2ec6404), rồi chuyển sang Tornado Cash.

Vào ngày 18 tháng 4, hacker đã chuyển 10129,9 Ethereum sang địa chỉ mới (0x3cffd56b47b7b41c56258d9c7731abadc360e073).

Vào ngày 19 tháng 4, tin tặc đã chuyển 18256,8 Ethereum sang 0x1Bf53ce80FF2ed5711b8A2DB8f7EA5b38DA118d6.

Vào ngày 21 tháng 4, tin tặc đã chuyển 21629 Ethereum sang 0x53b6936513e738f44fb50d2b9476730c0ab3bfc1.

Vào ngày 22 tháng 4, hacker đã chuyển 1528,2 Ethereum sang địa chỉ mới (0x8fa7b50fc8306ab3de028254df72bf08216742b6) thông qua địa chỉ trung gian (0x3cffd56b47b7b41c56258d9c7731abadc360e073).

Vào ngày 24 tháng 4, hacker đã chuyển 33568 Ethereum sang địa chỉ mới (0x35fb6f6db4fb05e6a4ce86f2c93691425626d4b1).

Vào ngày 26 tháng 4, PeckShield đã đưa ra một bài báo nói rằng theo thống kê, tính đến ngày 26 tháng 4, 65% số tiền bị đánh cắp đã được chuyển ra khỏi ví của kẻ tấn công Ronin Network, trong đó 22% (khoảng 39.700 Ethereum) đã được rửa thông qua Tornado Cash. , khoảng 41% chuyển sang 3 ví mới.

Vào ngày 27 tháng 4, hacker đã chuyển 18256,8 Ethereum sang địa chỉ mới (0x5967524CE3Bc2BC422e584e33bD50921A22e3c0a).

Cuối ngày hôm đó, hacker lại chuyển 25127.5192 Ethereum sang địa chỉ mới (0xf7b31119c2682c88d88d455dbb9d5932c65cf1be).

Vào ngày 28 tháng 4, Mạng Ronin bên Ethereum đã phát hành một báo cáo về lỗ hổng nói rằng tin tặc đã sử dụng các cuộc tấn công lừa đảo vào Sky Mavis để xâm nhập vào cơ sở hạ tầng CNTT của Sky Mavis và giành quyền truy cập vào các nút xác minh, đồng thời phát hiện ra một cửa hậu thông qua các nút RPC không có gas và lấy được chữ ký của các nút xác minh Axie DAO, do đó kiểm soát 5/9 nút xác minh.

Ronin Network tuyên bố rằng các biện pháp bảo mật hiện tại của Sky Mavis bao gồm hợp tác với các công ty bảo mật để xây dựng hệ thống phòng thủ, tăng số lượng nút xác minh, thực hiện các quy trình kiểm soát nội bộ chặt chẽ hơn, tiến hành kiểm toán, thành lập các tổ chức không đáng tin cậy, tung ra tiền thưởng lỗi và tiến hành ISO27001 và bảo mật khác các biện pháp.Các chứng nhận liên quan đến an toàn. Ngoài ra, Ronin Network dự kiến ​​sẽ triển khai các bản nâng cấp vào cuối tháng 4 và chính thức mở vào cuối tháng 5, đồng thời tất cả số tiền bị đánh cắp sẽ được đảm bảo bằng nguồn tài chính gần đây của Sky Mavis, tài sản của Axie Infinity và Sky Mavis cũng như tiền cá nhân từ nhóm nòng cốt.

Vào ngày 29 tháng 4, hacker đã chuyển 5.000 Ethereum đến địa chỉ mới (0xDD6458eB5090832eB88BFfc7AdF39B0F3CdD6683), sau đó chuyển sang Tornado Cash.

Vào ngày 3 tháng 5, hacker đã chuyển 23528,8 Ethereum sang địa chỉ mới (0x3e37627deaa754090fbfbb8bd226c1ce66d255e9) lúc 16:23:28 giờ Bắc Kinh.