Aggiornamento sull’exploit del Ronin Bridge: gli attacchi ai bridge cross-chain sono ancora una preoccupazione

Il CEO di Aurora Labs, Alex Shevchenko, lunedì (12 agosto), ha condiviso in un post su Twitter in 15 parti i dettagli di un attacco non riuscito al Rainbow Bridge durante il fine settimana. L’attacco è stato sventato da watchdog automatizzati in meno di un minuto, riducendo il deposito cauzionale dell’attaccante, del valore di circa 8.000 dollari. L’attaccante ha cercato di rubare fondi dal bridge trustless – che non utilizza intermediari selezionati – sabato, presumibilmente sperando in una risposta ritardata o lenta.

Spacciandosi per relayer del Rainbow Bridge che inviano informazioni sui blocchi NEAR a Ethereum, l’attaccante ha tentato di inviare un blocco NEAR falsificato al suo smart contract. Il tentativo di exploit è stato però rilevato e soppresso dalla difesa automatizzata del protocollo entro quattro blocchi Ethereum – 31 secondi – riducendo il deposito cauzionale richiesto di 5 ETH. A maggio, un evento simile è stato evitato sul Rainbow Bridge del NEAR Protocol senza perdita di fondi degli utenti. Shevchenko ha osservato all’epoca che l’attacco è stato avviato con un deposito tramite il ora sanzionato mixer di monete, Tornado Cash.

Solana, NEAR Protocol e Axie Infinity sono stati sfruttati nel 2022

I bridge cross-chain sono diventati un focolaio per i cybercriminali che cercano di sfruttare falle nei protocolli DeFi per rubare i fondi degli utenti. Il CEO di Aurora Lab ha rivelato nel post di lunedì che aumentare la somma del deposito cauzionale era stato in passato considerato un modo per prevenire tali exploit. Tuttavia, questo approccio è stato poi scartato poiché avrebbe reso “il bridge più permissioned” in conflitto con la spinta dell’azienda verso la decentralizzazione.
Wormhole, un bridge tra la blockchain Solana e altre reti di finanza decentralizzata, ha subito un exploit per 120.000 wETH (circa 320 milioni di dollari) a febbraio. Meno di due mesi dopo, un altro attacco DeFi, questa volta coinvolgendo il Ronin Bridge, ha visto un attaccante drenare 173.600 ETH e 25,5 milioni di USDC, per un valore di circa 625 milioni di dollari. La società di ricerca sulla sicurezza SlowMist ha recentemente riferito che le entità che hanno eseguito quello che è uno dei più grandi hack nella storia della DeFi hanno successivamente spostato gli asset rubati dalla rete Ethereum a quella Bitcoin.

SlowMist riferisce le ultime novità sull’hack del Ronin bridge di Axie Infinity

BliteZero di SlowMist ha osservato che i fondi sono stati trasferiti per confondere le autorità che tracciano i fondi mentre cercano di scoprire i responsabili dell’exploit. Nel rapporto di metà anno sulla sicurezza della blockchain e sull’analisi AML, l’azienda ha scritto che gli hacker hanno utilizzato ChipMixer e Blender, sanzionati dal Tesoro degli Stati Uniti a maggio, per spostare i fondi rubati sulla rete Bitcoin.

Tracciamento dei fondi

Il rapporto SlowMist ha dettagliato che il Lazarus Group, accreditato per questo attacco, ha incanalato parte del loro ETH tramite exchange di criptovalute. 5.029 ETH sono stati trasferiti all’exchange crypto HTX, 1.219,98 ETH tramite FTX e 667,39 ETH tramite Binance. Il rapporto segnala che un totale di 6.249,98 ETH è stato inviato a exchange crypto centralizzati il 28 marzo.

Il collettivo di hacker nordcoreano avrebbe poi inviato 439,78 BTC (ritirati tramite exchange alla rete Bitcoin) al mixer Bitcoin sanzionato Blender.io. Successivamente, la massiccia parte di questo bottino rubato – 175.000 ETH – è stata inviata a Tornado Cash tra il 4 aprile e il 19 maggio.

Dopo l’attacco al Ronin alla fine di marzo, Blender è diventato il primo mixer di valuta virtuale a essere sanzionato dal Dipartimento del Tesoro degli Stati Uniti (OFAC) il 6 maggio. In effetti, l’investigatore blockchain BliteZero osserva che la maggior parte degli indirizzi sanzionati del mixer erano indirizzi di deposito associati agli hacker del Ronin. L’OFAC statunitense ha dichiarato che oltre 20,5 milioni di dollari di criptovalute rubate dal Ronin bridge sono stati incanalati tramite Blender, cifra che BliteZero ha confermato corrispondere a un valore calcolato di 20,72 milioni di dollari in questi indirizzi – i 439,78 BTC ritirati tramite HTX e FTX.

Altri trasferimenti da ETH a Bitcoin

È stato confermato che gli attaccanti hanno violato chiavi private per falsificare prelievi. L’exploit è continuato con la criptovaluta trattata da Tornado scambiata per renBTC tramite UniSwap e 1inch. Poiché Ren consente il trasferimento di asset tra blockchain, si dice che il gruppo criminale abbia utilizzato il protocollo e sfruttato renBTC per completare i trasferimenti di asset tra le reti Ethereum e Bitcoin.
Dopo il prelievo dal Ren Protocol, la maggior parte del BTC avvolto è stata aggregata e ulteriormente nascosta tramite un trasferimento attraverso i mixer blockchain Bitcoin Wasabi Coinjoin e ChipMixer. Gli hacker hanno trasferito i proventi a mixer di criptovalute come ChipMixer e Blender dal 6 aprile. Il denaro ritirato tramite ChipMixer viene inviato ad altri mixer, tra cui Coinjoin, Blender e ChipMixer. Il resto della criptovaluta avvolta è stato scambiato per Bitcoin spot su exchange crypto come Binance, WhiteBit e Coinbase.

La popolarità dei mixer di criptovalute

Il rapporto di SlowMist arriva mentre il 2022 registra un aumento dell’uso dei servizi di mixing di criptovalute per facilitare attività finanziarie illecite. Questi mixer di monete consentono agli utenti di nascondere la cronologia delle transazioni delle criptovalute aggregandole con i fondi di altri utenti. Il valore medio dei fondi ricevuti dai mixer ha raggiunto un picco storico di 52 milioni di dollari di criptovaluta il 19 aprile. Come conseguenza dell’hack, sono state imposte regolamentazioni più rigide e una maggiore supervisione su questi strumenti di mixing focalizzati sulla privacy.