Tornado Mevduatlarının %15'i Ronin Exploiter'dan: Veriler

Ronin'in 625 milyon dolarlık devasa köprü saldırısının arkasındaki istismarcı, binlerce ETH'yi gizlilik aracı Tornado Cash'e taşımayı başardı. Bir ay sonra, çoğu kişinin DeFi tarihindeki en büyük güvenlik açığı olarak gördüğü, zincir üstü veriler Tornado mevduatlarının %15'inin Ronin saldırganından olduğunu gösteriyor.

Bu oldu ortaya Blockchain analitik platformu Nansen'in CEO'su Alex Svanevik tarafından.

Tornado mevduatlarının %15'i Ronin istismarcısından pic.twitter.com/yYsisOzJvu

- Alex Svanevik mi? (@ASvanevik) 30 Nisan 2022

• 23 Mart'ta, Axie Infinity oyna-kazan oyun platformu Ronin ağı, USDC ve Ethereum'da (ETH) 625 milyon doların üzerinde kayba yol açan benzeri görülmemiş bir saldırıya uğradı.
• Geçen hafta boyunca, sömürücünün faaliyeti ana adresEtherscan'da Ronin Bridge Exploiter olarak etiketlenen , Ether'in farklı adreslere sürekli hareketini ortaya çıkardı. İşlem geçmişi, her biri 100'den fazla ETH gönderen aynı Tornado cüzdanına yirmi transfer yapıldığını gösterdi.
• Bu haftanın başlarında, Amerika Birleşik Devletleri Federal Soruşturma Bürosu (FBI) ortaya Saldırının arkasında Kore Demokratik Halk Cumhuriyeti (DPRK) ile bağlantılı “Lazarus Grubu”nun olduğu belirtildi.
• Kötü şöhretli hacker grubuna daha sonra Hazine Bakanlığı tarafından yaptırım uygulandı.
• Raporlar, "Lazarus Grubu"nun, totaliter ulusun nükleer ve balistik füze programlarını finanse etmek için Pyongyang'ın yasadışı gelirlerini kullandığı biliniyor.
• Kaynak ve hedef adresler arasındaki zincir üstü bağlantıyı kırarak işlem gizliliği sağlayan Tornado Cash, birçok istismarcının adreslerini gizlemesine yardımcı olurken, sahtekarlıkla kazanılan fonları geri çekmesine yardımcı olduğu için bir kez daha ateş altında kaldı.
• Tansen CEO'su bir Twitter anketi aldı ve topluluk üyelerine şunları sordu:

"Hassas bir konu ama insanların nasıl düşündüğünü merak ediyorum: Tornado'yu kullanmayı bırakmanız için fonların yüzde kaçının bilinen açıklardan/hacklerden/dolandırıcılıklardan olması gerekir?"

• Saldırının ardından Tornado Cash yasaklı devlet destekli Kuzey Koreli hack grubunun karıştırma hizmetini kullanmasını engelledi. Daha önce, “mali mahremiyeti korumak özgürlüğümüzü korumak için esastır” olmakla birlikte, uyumsuzluk pahasına olmamalıdır.