Güvenlik şirketi SlowMist’ten bir araştırmacı, bu yılki 625 milyon dolarlık Ronin köprüsü saldırısının arkasındaki saldırganların, çaldıkları fonların bir kısmını Ethereum’dan (ETH) Bitcoin’e (BTC) dönüştürdüklerini bildirdi.
Hackerlar, Çalıntı Ethereum Fonlarını Bitcoin’e Çevirmiş
Buna ek olarak saldırganların kimliklerini daha da gizlemek amacıyla ABD tarafından yaptırım uygulanan kripto para mixing hizmetlerini kullandıkları da belirtildi.
Mart ayındaki saldırı, popüler Axie Infinity oyununun yayıncısı Sky Mavis’in Ronin doğrulayıcı node’larını ve Axie DAO’yu etkilemiş ve saldırganlar yaklaşık 173.600 ether ve 25.5 milyon USDC çalmıştı.
O sırada yayınlanan bir bloga göre, saldırgan Ronin köprüsünden iki işlem gerçekleştirerek “sahte para çekme işlemleri yapmak için hacklenmiş özel anahtarlar kullandı”.
SlowMist’ten “blitezero” attığı Tweet’te saldırgan tarafından Tornado Cash aracılığıyla dönüştürülen 6.249 ETH’nin kripto borsası Huobi’ye gönderildiğini ve burada Bitcoin ile takas edildiğini, 5.028 Ethereum’un ise 28 Mart’ta FTX’e gönderildiğini söyledi.
Huobi’de tutulan yaklaşık 439 Bitcoin yani mevcut kurlarla 20.5 milyon ABD doları daha sonra Bitcoin gizlilik aracı Blender’a gönderildi.
Hackerlar, Yaptırım Uygulanan Mixing Hizmeti Blender’ı Kullanmış
Blender, işlemleri daha gizli hale getirmek için kullanıcı adreslerini maskeleyen bir gizlilik aracıdır ve Mayıs ayında ABD hükümeti tarafından yaptırım uygulanan ilk BTC mixing hizmeti olmuştu.
Blitezero, ABD hükümeti tarafından yaptırım uygulanan Blender adreslerinin çoğunun Ronin hackerları tarafından kullanılan para yatırma adresleriyle aynı olduğunu ekledi.
Söz konusu saldırı en nihayetinde Kuzey Koreli meşhur hacker grubu Lazarus ile ilişkilendirilmişti.
Bununla birlikte araştırmacı, Tornado Cash’e gönderilen 113.000’den fazla ETH’nin ayrıca merkezi olmayan borsalar Uniswap ve 1inch aracılığıyla Ethereum ağında BTC’yi temsil eden bir token olan renBTC’ye dönüştürüldüğünü de sözlerine ekledi.
RenBTC daha sonra Ethereum’dan ağında Bitcoin’e aktarıldı ve spot Bitcoin alımında kullanıldı.
*Yatırım tavsiyesi değildir.