Atualização sobre a exploração da Ronin Bridge: Ataques a pontes cross-chain ainda são uma preocupação

O CEO da Aurora Labs, Alex Shevchenko, na segunda‑feira (12 de ago), compartilhou em uma série de 15 tweets detalhes de um ataque malsucedido ao Rainbow Bridge durante o fim de semana. O ataque foi frustrado por watchdogs automatizados em menos de um minuto, reduzindo o depósito de segurança do atacante, que valia cerca de US$ 8.000. O atacante tentou roubar fundos da ponte sem confiança – que não utiliza intermediários selecionados – no sábado, presumivelmente esperando uma reação atrasada ou lenta.

Fingindo ser um relayer do Rainbow Bridge que envia informações sobre blocos NEAR para o Ethereum, o atacante tentou submeter um bloco NEAR falsificado ao seu contrato inteligente. A exploração tentada foi, porém, detectada e suprimida pela defesa automatizada do protocolo dentro de quatro blocos Ethereum – 31 segundos – reduzindo o depósito de segurança exigido de 5 ETH. Em maio, um incidente semelhante foi evitado no Rainbow Bridge do NEAR Protocol sem perda de fundos de usuários. Shevchenko observou na época que o ataque foi iniciado com um depósito via o agora sancionado mixer de moedas, Tornado Cash.

Solana, NEAR Protocol e Axie Infinity foram explorados em 2022

As pontes cross‑chain tornaram‑se um foco de criminosos cibernéticos que buscam explorar brechas em protocolos DeFi para roubar fundos dos usuários. O CEO da Aurora Lab revelou na postagem de segunda‑feira que aumentar o valor do depósito de segurança havia sido considerado, no passado, como forma de prevenir tais explorações. Essa abordagem, porém, acabou sendo descartada, pois tornaria “a ponte mais permissionada” e entraria em conflito com o impulso de descentralização da empresa.

O Wormhole, uma ponte entre a blockchain Solana e outras redes de finanças descentralizadas, sofreu uma exploração de 120.000 wETH (equivalente a cerca de US$ 320 milhões) em fevereiro. Menos de dois meses depois, outro ataque DeFi, desta vez envolvendo a Ronin Bridge, viu um atacante drenar 173.600 ETH e 25,5 milhões de USDC, valendo aproximadamente US$ 625 milhões. A empresa de pesquisa de segurança SlowMist relatou recentemente que as entidades que executaram um dos maiores hacks da história do DeFi desde então transferiram os ativos roubados da rede Ethereum para a rede Bitcoin.

SlowMist relata as últimas informações sobre o hack da Ronin Bridge da Axie Infinity

O BliteZero da SlowMist observou que os fundos foram transferidos para confundir as autoridades que rastreiam os recursos enquanto tentam identificar os responsáveis pela exploração. No relatório de meio de ano sobre segurança de blockchain e análise AML, a empresa escreveu que os hackers usaram ChipMixer e Blender, sancionados pelo Tesouro dos EUA em maio, para mover os fundos roubados para a rede Bitcoin.

Rastreamento dos fundos

O relatório da SlowMist detalhou que o Lazarus Group, creditado por este ataque, canalizou parte de seu ETH através de exchanges de criptomoedas. 5.029 ETH foram transferidos para a exchange HTX, 1.219,98 ETH via FTX e 667,39 ETH via Binance. O relatório observa que um total de 6.249,98 ETH foi enviado para exchanges centralizadas em 28 de mar.

Diz‑se que o coletivo de hackers norte‑coreano então enviou 439,78 BTC (retirados via exchanges para a rede Bitcoin) ao mixer de Bitcoin sancionado Blender.io. Agora, a enorme parcela desse saque – 175.000 ETH – foi enviada para o Tornado Cash entre 4 de abril e 19 de maio.

Após o ataque à Ronin no final de março, o Blender se tornou o primeiro mixer de moedas virtuais a ser sancionado pelo OFAC do Departamento do Tesouro dos EUA em 6 de maio. Na verdade, o investigador de blockchain BliteZero observa que a maioria dos endereços sancionados do mixer eram endereços de depósito associados aos hackers da Ronin. O OFAC dos EUA afirmou que mais de US$ 20,5 milhões em cripto hackeados da Ronin Bridge foram canalizados via Blender, o que o BliteZero confirmou equivaler a um valor calculado de US$ 20,72 milhões nesses endereços – os 439,78 BTC retirados via HTX e FTX.

Mais transferências de ETH para Bitcoin

Foi confirmado que o(s) atacante(s) hackearam chaves privadas para forjar retiradas falsas. A exploração continuou com a criptomoeda tornado‑ed sendo trocada por renBTC via UniSwap e 1inch. Como o Ren permite a transferência de ativos entre blockchains, o grupo criminoso teria então usado o protocolo e aproveitado o renBTC para concluir transferências de ativos entre as redes Ethereum e Bitcoin.

Após a retirada do Ren Protocol, a maior parte do BTC encapsulado foi agrupada e ainda mais ocultada por meio de uma transferência através dos mixers de blockchain Bitcoin Wasabi Coinjoin e ChipMixer. Os hackers vêm transferindo os recursos para mixers de cripto como ChipMixer e Blender desde 6 de abril. O dinheiro retirado via ChipMixer está sendo enviado para outros mixers, incluindo Coinjoin, Blender e ChipMixer. O restante do cripto encapsulado foi trocado por Bitcoin à vista em exchanges de cripto como Binance, WhiteBit e Coinbase.

A popularidade dos mixers de criptomoedas

O relatório da SlowMist surge enquanto 2022 registra um aumento no uso de serviços de mistura de cripto para facilitar atividades financeiras ilícitas. Esses mixers de moedas permitem que os usuários ocultem o histórico de transações de criptomoedas ao agrupá‑las com os fundos de outros usuários. O valor médio dos fundos recebidos pelos mixers atingiu um pico histórico de US$ 52 milhões em cripto em 19 de abril. Como consequência do hack, regulamentos mais rigorosos e maior supervisão foram impostos a essas ferramentas de mistura de moedas focadas em privacidade.