Päivitys Ronin-sillan hyökkäykseen: Ristiketjusillojen hyökkäykset ovat edelleen huolenaihe

Aurora Labsin toimitusjohtaja Alex Shevchenko jakoi maanantaina (12. elokuuta) 15-osaisessa Twitter-postauksessa tietoja epäonnistuneesta hyökkäyksestä Rainbow Bridgeen viikonlopun aikana. Hyökkäys estettiin automatisoitujen valvojien toimesta alle minuutissa, mikä leikkasi hyökkääjän turvatalletuksen, jonka arvo oli noin 8 000 dollaria. Hyökkääjä pyrki varastamaan varoja luottamattomasta – ei käytä valittuja välikäsiä – sillasta lauantaina, oletettavasti toivoen viivästynyttä tai hidasta reagointia.

Esittäytyen Rainbow Bridge -välittäjinä, jotka lähettävät tietoa NEAR-lohkoista Ethereumille, hyökkääjä yritti lähettää väärennetyn NEAR-lohkon sen älysopimukseen. Yritystä hyödyntää kuitenkin havaitsi ja tukahdutti protokollan automatisoitu puolustus neljän Ethereum-lohkon – 31 sekunnin – sisällä, mikä leikkasi vaaditun turvatalletuksen 5 ETH:iin. Toukokuussa vastaava tapahtuma estettiin NEAR Protocolin Rainbow Bridge -sillalla ilman käyttäjien varojen menetyksiä. Shevchenko totesi silloin, että hyökkäys aloitettiin talletuksella nykyisin pakotetussa kolikkosekoittajassa, Tornado Cash.

Solanaa, NEAR Protocolia ja Axie Infinityä on hyökätty vuonna 2022

Ristiketjusillat ovat muodostuneet kyberrikollisten keitaaksi, jotka etsivät aukkoja DeFi-protokollissa varastellakseen käyttäjien varoja. Aurora Labin toimitusjohtaja paljasti maanantain postauksessa, että turvatalletuksen summan nostamista on aiemmin pidetty tapana estää tällaisia hyökkäyksiä. Tämä lähestymistapa hylättiin kuitenkin, koska se tekisi “sillasta enemmän valtuutettu” ja olisi ristiriidassa yrityksen hajauttamisstrategian kanssa.

Wormhole, silta Solana-lohkoketjun ja muiden hajautettujen rahoitusverkostojen välillä, kärsi hyökkäyksen, jossa varastettiin 120 000 wETH (noin 320 miljoonaa dollaria) helmikuussa. Alle kahden kuukauden kuluttua toinen DeFi-hyökkäys, tällä kertaa Ronin Bridge -sillassa, näki hyökkääjän tyhjentävän 173 600 ETH:tä ja 25,5 miljoonaa USDC:tä, mikä on arvoltaan noin 625 miljoonaa dollaria. Turvallisuustutkimusyritys SlowMist raportoi äskettäin, että tahot, jotka toteuttivat yhden DeFi-historian suurimmista hakkereista, ovat sen jälkeen siirtäneet varastetut varat Ethereum-verkosta Bitcoin-verkkoon.

SlowMist raportoi viimeisimmät tiedot Axie Infinityn Ronin-sillan hakkeroinnista

SlowMistin BliteZero havaitsi, että varoja on siirretty hämärtääkseen viranomaisten seurantaa, kun ne yrittävät paljastaa hyökkäyksen tekijät. Keskivuoden raportissa lohkoketjujen turvallisuudesta ja AML-analyysistä yritys kirjoitti, että hakkerit käyttivät ChipMixeria ja Blenderia, jotka Yhdysvaltain valtiovaranto on pakottanut toukokuussa, siirtääkseen varastetut varat Bitcoin-verkkoon.

Varojen seuranta

SlowMist-raportti tarkensi, että tähän hyökkäykseen syytetty Lazarus Group kanavoi osan ETH:stään kryptovaluuttapörssien kautta. 5 029 ETH siirrettiin HTX-pörssiin, 1 219,98 ETH FTX:n kautta ja 667,39 ETH Binancen kautta. Raportti mainitsee, että yhteensä 6 249,98 ETH lähetettiin keskitettyihin kryptopörsseihin 28. maaliskuuta.

Pohjois-Korean hakkeriryhmän sanotaan sen jälkeen lähettäneen 439,78 BTC:tä (pörssien kautta nostettuna Bitcoin-verkkoon) pakotetulle Bitcoin-sekoittajalle Blender.io. Nyt tämä varastetun varannon valtava osa – 175 000 ETH – siirrettiin Tornado Cashiin 4. huhtikuuta ja 19. toukokuuta välillä.

Ronin-hyökkäyksen jälkeen maaliskuun lopussa Blenderista tuli ensimmäinen virtuaalivaluutan sekoittaja, joka pakotettiin Yhdysvaltain valtiovarannon OFAC:n toimesta 6. toukokuuta. Itse asiassa lohkoketjujen tutkija BliteZero huomauttaa, että suurin osa sekoittajan pakotetuista osoitteista oli talletusosoitteita, jotka liittyvät Ronin-hakkeriihin. Yhdysvaltain OFAC kertoi, että yli 20,5 miljoonaa dollaria Ronin-sillasta varastettua kryptoa kanavoitiin Blenderin kautta, mikä BliteZero on vahvistanut vastaavan laskettuun summaan 20,72 miljoonaa dollaria näissä osoitteissa – 439,78 BTC, joka nostettiin HTX:n ja FTX:n kautta.

Lisää ETH:n siirtoja Bitcoiniin

On vahvistettu, että hyökkääjä(t) hakkerivat yksityisavaimia luodakseen väärennettyjä nostoja. Hyökkäys jatkui, kun Tornado-tyylinen kryptovaluutta vaihdettiin renBTC:ksi UniSwapin ja 1inchin kautta. Koska Ren mahdollistaa omaisuuserien siirron lohkoketjujen välillä, rikollisryhmän kerrotaan käyttäneen protokollaa ja hyödyntäneen renBTC:tä suorittaakseen omaisuuden siirtoja Ethereum- ja Bitcoin-verkkojen välillä.

Ren-protokollasta nostamisen jälkeen suurin osa paketoidusta BTC:stä kerättiin ja piilotettiin edelleen siirron kautta Bitcoin-lohkoketjun sekoittajien Wasabi Coinjoinin ja ChipMixerin kautta. Hakkerit ovat siirtäneet tuottoja kryptosekoittimiin, kuten ChipMixeriin ja Blenderiin, 6. huhtikuuta lähtien. ChipMixerin kautta nostettu raha lähetetään muihin sekoittimiin, mukaan lukien Coinjoin, Blender ja ChipMixer. Loput paketoidusta kryptosta vaihdettiin spot-Bitcoiniksi kryptopörsseissä, kuten Binance, WhiteBit ja Coinbase.

Kryptovaluutan sekoittimien suosio

SlowMistin raportti saapuu, kun vuonna 2022 kryptovaluutan sekoituspalveluiden käyttö on lisääntynyt rikollisten taloudellisten toimintojen helpottamiseksi. Nämä kolikkosekoittajat mahdollistavat käyttäjien piilottaa kryptovaluuttojen tapahtumahistorian yhdistämällä ne muiden käyttäjien varoihin. Sekoittajien vastaanottamien varojen keskimääräinen arvo saavutti kaikkien aikojen huipun, 52 miljoonaa dollaria 19. huhtikuuta. Hyökkäyksen seurauksena näihin yksityisyyteen keskittyviin kolikkosekoittimiin on asetettu tiukempia sääntely- ja valvontatoimia.