Dochodzenie przeprowadzone przez SlowMists w łańcuchu ujawnia, że protokół prywatności ChipMixer został wykorzystany przez hakerów mostu Ronin (grupa Lazarus) do prania 3,460 BTC (73.2 miliona dolarów według czasu prasy).
W połowie roku raport przez firmę zabezpieczającą blockchain, SlowMist, przeprowadzono dochodzenie on-chain w sprawie włamania Ronin i protokół mieszania ChipMikser został uznany za cel hakerów w sieci Bitcoin.
Według raport, most Ronin firmy Axie Infinity stracił 610 marca aktywa o wartości 29 milionów dolarów hakerom. Większość środków została jednak wyprana w sieciach Ethereum i Bitcoin.
Tornado Cash otrzymało 74.7% (300,160 95,570 ETH) środków wypranych na blockchainie Ethereum, podczas gdy adres hakera nadal posiada XNUMX XNUMX ETH.
Do sieci Bitcoin przeniesiono łącznie 6,531.04 BTC. ChipMixer ułatwił pranie 3,460 BTC (49.1% środków), podczas gdy 36.6% nadal znajduje się pod adresem hakera.
Hakerzy wycofali łącznie 2,671 BTC z protokołu ChipMixer i przesłali środki za pośrednictwem Blendera, Wasabi Coinjoin i niewielką część na giełdę Binance.
Grupa Lazarus preferuje pranie w sieci Bitcoin
Dochodzenie wykazało również, że hakerzy najwyższego poziomu, tacy jak Lazarous Group, wolą prać fundusze za pośrednictwem sieci Bitcoin. Powodem tego jest to, że Bitcoin zapewnia większą anonimowość i elastyczność niż Ethereum, aby mogli wykonywać swoją przestępczą działalność. Grupa Lazarus wyprała więcej środków na Bitcoin niż w jakiejkolwiek innej sieci.
Czy ChipMixer może być następny na liście sankcji?
ChipMixer ułatwił pranie 48.9% środków w sieci Bitcoin, podczas gdy Tornado Cash ułatwił 74.6% w sieci Ethereum.
SlowMist zauważył, że w samym 2022 roku 26,021 14,370 BTC zostało wysłanych do ChipMixer, a XNUMX XNUMX BTC zostało wycofanych z protokołu miksowania. Szczyt jego zaangażowania w przestępstwa finansowe przypadał na marzec podczas włamania na most Ronin.
Dzięki regulatorom ukierunkowanym na protokoły mieszania, ChipMixer również może być pod obserwacją. Wcześniej w maju protokół mieszania mikser została usankcjonowana przez Departament Skarbu USA za udział w hackowaniu Ronina. Niedawno Tornado Cash musiał zostać zamknięty operacje po sankcjach Departamentu Skarbu USA i aresztowaniu dewelopera Aleksiej Percew.
Źródło: https://cryptoslate.com/ronin-bridge-hackers-used-chipmixer-to-launder-over-73m-of-stolen-funds/