แฮ็กเกอร์ที่โจมตี Ronin ได้โอนสินทรัพย์ที่ถูกขโมยจาก Ethereum ไปยังเครือข่าย Bitcoin ตามการค้นพบใหม่โดยผู้ตรวจสอบและผู้พัฒนาบล็อคเชน ₿liteZero
หลังจากการแฮ็ก Ronin bridge ในเดือนมีนาคม ผู้โจมตีได้ย้าย USDC และ ETH มูลค่า 625 ล้านดอลลาร์ ไปยัง Tornado Cash บน Ethereum เพื่อทำให้เจ้าหน้าที่ติดตามการเคลื่อนไหวของกองทุนได้ยาก แต่นั้นยังไม่ใช่จุดจบ เนื่องจากแฮ็กเกอร์มีการดำเนินการขั้นต่อไปเพื่อปิดบังธุรกรรม
₿liteZero กล่าวว่า เขาได้ติดตามเงินที่ถูกขโมยไปและสังเกตเห็นว่าผู้โจมตีได้โอนสินทรัพย์ทั้งหมดไปยังเครือข่าย Bitcoin โดยใช้ network bridge และเว็บเทรด crypto หลายแห่ง
ผู้ตรวจสอบยังพบว่า หลังจากที่แฮ็กเกอร์ถอนเงินออกจาก Tornado Cash พวกเขาส่งเงินประมาณ 6,250 ETH (20.7 ล้านดอลลาร์) ไปยังเว็บเทรดแบบรวมศูนย์ (CEX) เช่น Binance , Huobi และ FTX ก่อนที่จะส่งเงินไปยัง Blender บริการปกปิดธุรกรรมซึ่งเชื่อมโยงกับการฟอกเงินของเกาหลีเหนือ
ในเดือนพฤษภาคม กระทรวงการคลังสหรัฐ ได้ลงโทษกระเป๋าของ Blender โดยสังเกตว่าบริการปกปิดธุรกรรมดังกล่าวได้ช่วยแฮ็กเกอร์ Ronin ในการประมวลผลเงินกว่า 20.5 ล้านดอลลาร์ที่ถูกขโมยไป
₿liteZero ยังระบุว่า กระเป๋าของ Blender ที่ถูกลงโทษส่วนใหญ่ถูกใช้โดยแฮ็กเกอร์ Ronin เพื่อรับเงินหลังจากถอนเงินจาก CEX และหลังจากรับเงินแล้ว ผู้ตรวจสอบตั้งข้อสังเกตว่า เงินทุนทั้งหมดที่ถอนออกจากเว็บเทรดมีจำนวน 20.72 ล้านดอลลาร์ ซึ่งสอดคล้องกับข้อกล่าวหาของกระทรวงการคลังสหรัฐฯ
แฮ็กเกอร์ยังได้แปลงสินทรัพย์ที่เหลือเป็น renBTC โดยใช้ 1inch หรือ Uniswap โดย renBTC คือ wrapped bitcoin บนเครือข่าย Ethereum ที่ขับเคลื่อนโดย Ren Protocol และเนื่องจาก Ren ช่วยให้สามารถเคลื่อนย้ายมูลค่าไปมาระหว่างบล็อคเชน แฮ็กเกอร์จึงสามารถเชื่อมโยงสินทรัพย์จาก Ethereum ไปยังเครือข่าย Bitcoin ได้
หลังจากนั้น แฮ็กเกอร์ได้ส่งเงินส่วนใหญ่ไปยังบริการปกปิดธุรกรรม crypto อื่น ๆ เช่น ChipMixer และ Blender โดยพวกเขาโอนเงินไปที่ ChipMixer ก่อนที่จะถอนเงินบางส่วนไปที่ Blender
ในการสรุป ₿liteZero กล่าวว่า พวกเขากำลังดำเนินการวิเคราะห์แฮ็กเกอร์ต่อไป แม้ว่างานจะซับซ้อนขึ้นกว่าเดิม
