Bilgisayar korsanlarının Mart ayında gerçekleştirdikleri Ronin ağı saldırısında kaybolan USDC ve ETH’ların izine rastlandı! liteZero tarafından duyurulan bilgilendirmeye göre hacker’lar, 625 milyon dolarlık hasılatı gizli bir şekilde Bitcoin ağına taşıdı.
Geçtiğimiz Mart ayında Ronin köprüsüne saldırı gerçekleşmiş, 625 milyon dolarlık USDC ve ETH hack sonrası çalınmıştı. Blockchain araştırmacısı ve geliştiricisi liteZero tarafından elde edilen yeni bulgular, çalınan Ronin varlıklarının Ethereum’dan Bitcoin ağına aktarıldığını gösteriyor.
“Tüm Fonları Bitcoin Ağına Aktardığını Fark Ettim”
Twitter üzerinden paylaşımda bulunan liteZero, bilgisayar korsanlarının işlemlerini gizlemek için bir dizi fazladan adım attığını ifade etti ve paranın izini sürerek tüm fonların Bitcoin ağına aktarıldığını fark ettiğini söyledi. Mikserler yolu ile paranın aktarıldığını ifade eden liteZero açıklamasında, “Ronin Köprüsü’nde çalınan paraların izini sürüyordum. Ronin bilgisayar korsanlarının tüm fonlarını Bitcoin ağına aktardığını fark ettim. Fonların çoğu mikserlere yatırıldı.” ifadelerini kullandı.
Kuzey Kore Kripto Karıştırıcısı Kullanıldı!
liteZero, bilgisayar korsanlarını adım adım izlerken fonların Tornada Cash’ten çekildikten sonraki akıbetine ulaşarak ilginç tesadüflere ulaştı! Tornado Cash’ten çekilen fonların 6.250 ETH’lık (yaklaşık 20,7 milyon dolar) kısmının Kuzey Kore kripto karıştırıcısı Blender’a gönderilmeden önce FTX, Huobi Global ve Binance gibi kripto borsalarına (CEX’ler) gönderildiğini buldu.
Hatırlanacağı üzere Mayıs ayında ABD Hazine Bakanlığı, Ronin bilgisayar korsanlarına 20,5 milyon dolarlık çalınan fonu işlemede yardımcı olduğu gerekçesi ile kripto karıştırıcısına yaptırım uygulanmasına onay vermişti. İlginçtir ki liteZero’ya göre yaptırımı onaylanan Blender adreslerinin çoğunluğunun CEX’lerden çekildikten sonra para almak için kullanıldığını tespit etti.
Para Nerede?
Hack saldırı hasılatının 20,7 milyon dolarlık kısmını CEX’ler üzerinden aktaran bilgisayar korsanlarının geriye kalan varlıkları ise 1inch ya da Uniswap üzerinden renBTC’ye dönüştürerek BTC ağına kaydırdıkları düşünülüyor. renBTC’nin Ethereum ağına sarılmış BTC olma özelliğini kullanan hacker’lar, liteZero’ya göre parayı bu şekilde Ethereum’dan Bitcoin ağına aktardılar.
Fonların çoğunun ChipMixer ve Blender gibi kripto karıştırıcılar üzerinden kaydırıldığını tahmin eden liteZero, “Para nerede? Araştırılması gereken bir gizem ve daha fazla ilerleme kaydedilmesini sabırsızlıkla bekliyorum.” ifadeleri ile paylaşımını sonlandırdı.
