Pembaruan tentang Eksploitasi Ronin Bridge: Serangan Jembatan Lintas Rantai Masih Menjadi Kekhawatiran

CEO Aurora Labs Alex Shevchenko, pada Senin (12 Agustus), membagikan dalam postingan Twitter 15 bagian rincian serangan yang tidak berhasil pada Rainbow Bridge selama akhir pekan. Serangan tersebut digagalkan oleh watchdog otomatis dalam kurang dari satu menit, memotong deposit aman penyerang senilai kira-kira $8.000. Penyerang berusaha mencuri dana dari jembatan tanpa kepercayaan – tidak menggunakan perantara terpilih – pada hari Sabtu, kemungkinan mengharapkan reaksi yang tertunda atau lambat.

Menyamar sebagai relayer Rainbow Bridge yang mengirimkan info tentang blok NEAR ke Ethereum, penyerang mencoba mengirimkan blok NEAR palsu ke kontrak pintarnya. Eksploitasi yang dicoba tersebut, bagaimanapun, terdeteksi dan ditekan oleh pertahanan otomatis protokol dalam empat blok Ethereum – 31 detik – memotong deposit aman yang diperlukan sebesar 5 ETH. Pada bulan Mei, kejadian serupa berhasil dicegah pada Rainbow Bridge NEAR Protocol tanpa kehilangan dana pengguna apapun. Shevchenko mencatat pada saat itu bahwa serangan dimulai dengan deposit melalui pencampur koin yang kini disanksi, Tornado Cash.

Solana, NEAR Protocol, dan Axie Infinity telah dieksploitasi pada 2022

Jembatan lintas rantai telah menjadi sarang para penjahat siber yang mencari celah dalam protokol DeFi untuk mencuri dana pengguna. CEO Aurora Lab mengungkapkan dalam postingan Senin bahwa meningkatkan jumlah deposit aman sebelumnya dianggap sebagai cara untuk mencegah eksploitasi semacam itu. Pendekatan ini, bagaimanapun, akhirnya diabaikan karena akan membuat “jembatan menjadi lebih berizin” yang bertentangan dengan upaya desentralisasi perusahaan.

Wormhole, sebuah jembatan antara blockchain Solana dan jaringan keuangan terdesentralisasi lainnya, mengalami eksploitasi sebesar 120.000 wETH (setara sekitar $320 juta) pada bulan Februari. Kurang dari dua bulan kemudian, serangan DeFi lain, kali ini melibatkan Ronin Bridge, melihat seorang penyerang menguras 173.600 ETH dan 25,5 juta USDC, senilai kira-kira $625 juta. Firma riset keamanan SlowMist baru-baru ini melaporkan bahwa entitas yang melakukan salah satu hack terbesar dalam sejarah DeFi telah memindahkan aset yang dicuri dari jaringan Ethereum ke jaringan Bitcoin.

SlowMist melaporkan pembaruan terbaru tentang hack Ronin bridge Axie Infinity

BliteZero dari SlowMist mengamati bahwa dana telah dipindahkan untuk mengelabui otoritas yang melacak dana tersebut saat mereka berusaha mengungkap pelaku di balik eksploitasi. Dalam laporan pertengahan tahun tentang keamanan blockchain dan analisis AML, firma tersebut menulis bahwa peretas menggunakan ChipMixer dan Blender, yang disanksi oleh Departemen Keuangan AS pada bulan Mei untuk memindahkan dana yang dicuri ke jaringan Bitcoin.

Melacak dana

Laporan SlowMist merinci bahwa Lazarus Group, yang dikreditkan atas serangan ini, menyalurkan sebagian ETH mereka melalui bursa kripto. 5.029 ETH ditransfer ke bursa kripto HTX, 1.219,98 ETH melalui FTX, dan 667,39 ETH melalui Binance. Laporan tersebut mencatat bahwa total 6.249,98 ETH dikirim ke bursa kripto terpusat pada 28 Mar.

Kolektif peretasan Korea Utara dikatakan kemudian mengirim 439,78 BTC (ditarik melalui bursa ke jaringan Bitcoin) ke pencampur Bitcoin yang disanksi, Blender.io. Sekarang, bagian besar dari tumpukan curian ini –175.000 ETH – dikirim ke Tornado Cash antara 4 Apr dan 19 Mei.

Setelah serangan Ronin pada akhir Maret, Blender menjadi pencampur mata uang virtual pertama yang disanksi oleh OFAC Departemen Keuangan AS pada 6 Mei. Faktanya, penyelidik blockchain BliteZero mencatat bahwa sebagian besar alamat yang disanksi milik pencampur tersebut adalah alamat deposit yang terkait dengan peretas Ronin. OFAC AS mengatakan bahwa lebih dari $20,5 juta kripto yang diretas dari Ronin bridge disalurkan melalui Blender, yang telah dikonfirmasi BliteZero setara dengan angka terhitung $20,72 juta di alamat-alamat ini – 439,78 BTC yang ditarik melalui HTX dan FTX.

Lebih banyak transfer ETH ke Bitcoin

Telah dikonfirmasi bahwa penyerang (penyerang) membobol kunci pribadi untuk memalsukan penarikan. Eksploitasi berlanjut dengan kripto yang diproses oleh Tornado ditukar menjadi renBTC melalui UniSwap dan 1inch. Karena Ren memungkinkan transfer aset antar blockchain, kelompok kriminal tersebut dikatakan telah menggunakan protokol tersebut dan memanfaatkan renBTC untuk menyelesaikan transfer aset antara jaringan Ethereum dan Bitcoin.

Setelah penarikan dari Protokol Ren, sebagian besar BTC terbungkus dikumpulkan dan lebih lanjut disembunyikan melalui transfer melalui pencampur blockchain Bitcoin Wasabi Coinjoin dan ChipMixer. Para peretas telah mentransfer hasilnya ke pencampur kripto seperti ChipMixer dan Blender sejak 6 Apr. Uang yang ditarik melalui ChipMixer dikirim ke pencampur lain, termasuk Coinjoin, Blender, dan ChipMixer. Sisanya dari kripto terbungkus ditukar dengan Bitcoin spot di bursa kripto seperti Binance, WhiteBit, dan Coinbase.

Popularitas pencampur cryptocurrency

Laporan SlowMist muncul seiring 2022 melihat peningkatan penggunaan layanan pencampuran kripto untuk memfasilitasi aktivitas keuangan ilegal. Pencampur koin ini memungkinkan pengguna menyembunyikan riwayat transaksi cryptocurrency dengan menggabungkannya dengan dana pengguna lain. Nilai rata-rata dana yang diterima oleh pencampur mencapai puncak $52 juta dalam bentuk kripto pada 19 Apr. Sebagai dampak dari hack tersebut, regulasi yang lebih ketat dan pengawasan telah diterapkan pada alat pencampuran koin yang berfokus pada privasi ini.