Το Rainbow Bridge απέτρεψε επίθεση τον Αύγουστο του 2022· η SlowMist ιχνηλάτησε τα κλεμμένα του Ronin

Στις 22 Αυγούστου 2022, ο διευθύνων σύμβουλος της Aurora Labs Alex Shevchenko περιέγραψε σε σειρά 15 αναρτήσεων στο Twitter μια αποτυχημένη επίθεση στο Rainbow Bridge, που επιχειρήθηκε το Σάββατο 20 Αυγούστου. Σύμφωνα με την περιγραφή του, αυτοματοποιημένα συστήματα παρακολούθησης τη σταμάτησαν σε λιγότερο από ένα λεπτό, χωρίς απώλεια χρημάτων των χρηστών. Ο επιτιθέμενος έχασε ολόκληρη την εγγύηση των 5 ETH, τότε αξίας περίπου 8.000 δολαρίων ΗΠΑ. Η γέφυρα βασιζόταν στην επαλήθευση από το πρωτόκολλο αντί στην εμπιστοσύνη προς επιλεγμένους μεσάζοντες· αυτό δεν εξάλειφε κάθε κίνδυνο ασφαλείας.

Ο επιτιθέμενος προσποιήθηκε ότι ήταν διαχειριστής αναμετάδοσης μπλοκ NEAR προς το Ethereum και υπέβαλε ένα πλαστό μπλοκ NEAR στο έξυπνο συμβόλαιο της γέφυρας. Η απόπειρα επίθεσης εντοπίστηκε και αποτράπηκε αυτόματα μέσα σε τέσσερα μπλοκ Ethereum, δηλαδή 31 δευτερόλεπτα, σύμφωνα με τον Shevchenko. Η εγγύηση των 5 ETH χάθηκε ολόκληρη, δεν μειώθηκε απλώς σε αυτό το ποσό. Παρόμοια απόπειρα είχε αποτραπεί τον Μάιο χωρίς απώλεια χρημάτων των χρηστών. Τότε ο Shevchenko είχε αναφέρει ότι τα αρχικά κεφάλαια εκείνης της προηγούμενης επίθεσης προήλθαν από την υπηρεσία ανάμειξης που τέθηκε υπό αμερικανικές κυρώσεις τον Αύγουστο του 2022, το Tornado Cash. Η αναφορά στις κυρώσεις περιγράφει την κατάσταση κατά τη δημοσίευση του άρθρου.

Κλοπές σε Wormhole και Ronin το 2022, αλλά αποτροπή της επίθεσης στο Rainbow Bridge

Οι γέφυρες μεταξύ αλυσίδων αποτελούσαν ελκυστικούς στόχους για επιθέσεις σε πρωτόκολλα DeFi. Ο Shevchenko εξήγησε ότι είχε εξεταστεί μεγαλύτερη εγγύηση, αλλά απορρίφθηκε επειδή θα έκανε «τη συμμετοχή στη γέφυρα περισσότερο εξαρτημένη από άδεια» και θα αύξανε τα εμπόδια εισόδου, αντίθετα με τον στόχο της αποκέντρωσης.
Τον Φεβρουάριο του 2022, μια ευπάθεια στο Wormhole, που συνδέει μεταξύ άλλων το Solana με άλλα δίκτυα, επέτρεψε τη δημιουργία 120.000 wETH χωρίς την αντίστοιχη κάλυψη, αξίας περίπου 320 εκατ. δολαρίων. Στην επίθεση στο Ronin στις 23 Μαρτίου κλάπηκαν 173.600 ETH και 25,5 εκατ. USDC, που τότε συχνά αποτιμώνταν συνολικά σε περίπου 625 εκατ. δολάρια. Επρόκειτο για περιστατικά γεφυρών, όχι για απόδειξη παραβίασης της συναίνεσης των ίδιων των αλυσίδων Solana ή Ethereum. Η SlowMist περιέγραψε αργότερα τη μετατροπή και μεταφορά μέρους των περιουσιακών στοιχείων στο δίκτυο Bitcoin.

Η ανάλυση της SlowMist για τα κλεμμένα κεφάλαια του Ronin

Ο ερευνητής BliteZero της SlowMist περιέγραψε μεταφορές που, σύμφωνα με την ανάλυσή του, αποσκοπούσαν στη δυσχέρανση της ιχνηλάτησης. Στην εξαμηνιαία έκθεσή της για την ασφάλεια των αλυσίδων και την καταπολέμηση του ξεπλύματος, η εταιρεία εξέταζε μεταξύ άλλων τα ChipMixer και Blender. Τον Μάιο του 2022 οι ΗΠΑ επέβαλαν κυρώσεις στο Blender· δεν επέβαλαν ταυτόχρονα κυρώσεις και στις δύο υπηρεσίες.

Ιχνηλάτηση μέσω ανταλλακτηρίων κρυπτονομισμάτων

Το άρθρο ανέφερε μεταφορές 5.029 ETH στο Huobi, που μετονομάστηκε αργότερα σε HTX, 1.219,98 ETH στο FTX και 667,39 ETH στο Binance. Παρέθετε επίσης σύνολο 6.249,98 ETH για τις 28 Μαρτίου. Ωστόσο, τα τρία ποσά αθροίζονται σε 6.916,37 ETH και δεν μπορούν να παρουσιαστούν χωρίς εξήγηση ως μέρη του ίδιου συνόλου. Πρόκειται για ροές διαφορετικού εύρους ή αριθμητική απόκλιση στην πηγή. Οι αμερικανικές αρχές απέδιδαν την επίθεση στη βορειοκορεατική ομάδα Lazarus· η διέλευση χρημάτων από ένα ανταλλακτήριο δεν αποδείκνυε τη συμμετοχή του στην κλοπή.
Σύμφωνα με την ιχνηλάτηση του BliteZero, περίπου 439,78 BTC που αναλήφθηκαν μέσω Huobi και FTX μεταφέρθηκαν στο Blender.io. Το άρθρο ανέφερε επίσης περίπου 175.000 ETH προς το Tornado Cash μεταξύ 4 Απριλίου και 19 Μαΐου. Η λεπτομερής ανάλυση της SlowMist κατέγραφε 175.100 ETH μετά τη μετατροπή των κλεμμένων USDC· επομένως, το ποσό δεν αποτελούνταν μόνο από τα ETH που είχαν κλαπεί αρχικά.
Το Blender έγινε η πρώτη υπηρεσία ανάμειξης κρυπτονομισμάτων που τέθηκε υπό αμερικανικές κυρώσεις από την OFAC στις 6 Μαΐου 2022. Το Υπουργείο Οικονομικών των ΗΠΑ δήλωσε ότι είχε επεξεργαστεί πάνω από 20,5 εκατ. δολάρια από τα προϊόντα της κλοπής. Ο BliteZero συνέδεσε ορισμένες διευθύνσεις με το Ronin και αποτίμησε τα 439,78 BTC από Huobi και FTX σε περίπου 20,72 εκατ. δολάρια. Αυτές οι εκτιμήσεις αξίας σε διαφορετικές χρονικές στιγμές δεν αντιπροσώπευαν δύο πρόσθετες κλοπές ούτε ακριβή ισοτιμία επιβεβαιωμένη από την OFAC.

Από ETH και renBTC στο δίκτυο Bitcoin

Οι επιτιθέμενοι χρησιμοποίησαν παραβιασμένα ιδιωτικά κλειδιά επικυρωτών του Ronin για να εγκρίνουν πλαστές αναλήψεις. Σύμφωνα με τη SlowMist, κεφάλαια που πέρασαν από το Tornado Cash ανταλλάχθηκαν έπειτα με renBTC μέσω Uniswap και 1inch και εξαργυρώθηκαν μέσω Ren ώστε η αντίστοιχη αξία να περάσει στο Bitcoin. Το renBTC αντιπροσώπευε BTC στο Ethereum· η αξιοποίηση αυτού του μηχανισμού δεν σήμαινε χρήση χρηματοοικονομικής μόχλευσης.
Η SlowMist περιέγραφε περαιτέρω ροές προς ChipMixer και Blender και χρήση της τεχνικής CoinJoin του Wasabi, όχι μιας ξεχωριστής αλυσίδας με το όνομα Coinjoin. Το άρθρο ανέφερε μεταφορές από τις 6 Απριλίου, νέα ανάμειξη μετά τις αναλήψεις από ChipMixer και ανταλλαγές μέσω Binance, WhiteBIT και Coinbase. Οι συνδέσεις μετά την ανάμειξη βασίζονταν εν μέρει σε πιθανοτική ανάλυση της αλυσίδας· δεν μπορούσαν να προσδιοριστούν με βεβαιότητα όλοι οι μεταγενέστεροι προορισμοί. Μετά την εξαργύρωση μέσω Ren, τα περιουσιακά στοιχεία ήταν BTC στο Bitcoin, όχι ακόμη περιτυλιγμένα renBTC.

Η χρήση υπηρεσιών ανάμειξης το 2022

Οι εκθέσεις περιέγραφαν αυξημένη χρήση υπηρεσιών ανάμειξης, τόσο για προστασία της ιδιωτικότητας όσο και για απόκρυψη της διαδρομής παράνομων εσόδων. Οι τεχνικές αυτές δυσχέραιναν τη σύνδεση συναλλαγών, αλλά δεν εγγυώνταν ανωνυμία. Σύμφωνα με τη Chainalysis, ο κινητός μέσος όρος 30 ημερών της αξίας που λάμβαναν οι υπηρεσίες έφτασε τα 51,8 εκατ. δολάρια, περίπου 52 εκατ. με στρογγυλοποίηση, στις 19 Απριλίου 2022. Δεν ήταν η μέση αξία μιας μεμονωμένης συναλλαγής ούτε αποκλειστικά κλεμμένα χρήματα. Τα περιστατικά αύξησαν την προσοχή των αρχών, χωρίς να συνιστούν γενική απαγόρευση όλων των τεχνικών ανάμειξης. Οι αναφορές στις κυρώσεις εδώ αφορούν το 2022.