于3月底發(fā)生的針對(duì)RoninNetwork在攻擊，協(xié)議被盜金額達(dá)到6.11億美元，超過(guò)去年P(guān)olyNetwork61億美元成為DeFi歷史上最大的黑客攻擊。攻擊者只轉(zhuǎn)移和洗錢(qián)了一個(gè)多月。讓我們回顧一下這一點(diǎn)「曠世大劫案」贓款轉(zhuǎn)移及事件進(jìn)展。

3月29日，AxieInfinity以太坊側(cè)鏈RoninNetwork在Twitter上說(shuō)當(dāng)天早些時(shí)候發(fā)現(xiàn)SkyMavis的Ronin驗(yàn)證器節(jié)點(diǎn)和AxieDAO驗(yàn)證器節(jié)點(diǎn)在3月23日遭到攻擊，共損失17.36萬(wàn)以太坊和2550萬(wàn)USDC。

3月30日，慢霧發(fā)消息稱(chēng)，黑客攻擊的資金來(lái)自幣安提幣，已有2550萬(wàn)USDC交易為6250以太坊，分散轉(zhuǎn)移，其中1221ETH轉(zhuǎn)移到FTX和Crypto.com。

那天晚些時(shí)候，黑客又向走去了Huobi轉(zhuǎn)向3750以太坊。

44日，黑客從攻擊地址（0x098B716B8Aaf21512996dC57EB0615e2383E2f96）1000以太坊轉(zhuǎn)到另一個(gè)地址（0xbc25d57412a04956CDD95AF07825C5C1F34d29eb），隨后將其中200枚以太坊轉(zhuǎn)入TornadoCash。

45日，黑客從攻擊地址到新地址（0xdf225c84a0eaeaaac20e6c1d369e94ee13b9df2a）分批轉(zhuǎn)入1526以太坊TornadoCash。

46日，慢霧發(fā)文稱(chēng)，在UTC時(shí)間3月31日17:49:06至4月6:05:58期間，黑客再次向Huobi轉(zhuǎn)入1233.9811以太坊，總計(jì)向TornadoCash轉(zhuǎn)向4400以太坊。

4月7日，慢霧發(fā)帖稱(chēng)，UTC時(shí)間46:19:03至47:08:59RoninNetwork攻擊者將2800以太坊轉(zhuǎn)入TornadoCash。

48日，黑客通過(guò)中間地址（0x5b0431365ce1ab3693bea6f33ae67653dd30d8bd）將4800枚以太坊轉(zhuǎn)入TornadoCash。

4月9日，黑客到兩個(gè)地址（0x1361c1e18930483F4Aaf91f3a263937e4Fcc1f39、0xBCD78C2D608e7cEB3d25Bea30faE8a9D57033868）分別轉(zhuǎn)入3002.985枚以及3102.6215以太坊，然后都轉(zhuǎn)入TornadoCash。

410日，黑客向0x1361c1e18930483F4Aaf91f3a263937e4Fcc1f39轉(zhuǎn)入3002以太坊，然后全部轉(zhuǎn)入TornadoCash。

412日，黑客到新地址（0xb2369D20e7f0C46270b9F79ab26Fc62fadA356c7）轉(zhuǎn)到2941以太坊，然后轉(zhuǎn)到TornadoCash。目前，該地址仍剩余約40以太坊。

4月13日，黑客到新地址（0x77532dd2eb6e8eaf416f39c65f48cd2369782828）轉(zhuǎn)到3202以太坊，然后轉(zhuǎn)到TornadoCash。

414日，黑客到新地址（0x1Bf53ce80FF2ed5711b8A2DB8f7EA5b38DA118d6）轉(zhuǎn)入3302.6以太坊，然后轉(zhuǎn)入TornadoCash。

據(jù)《華爾街日?qǐng)?bào)》報(bào)道，美國(guó)財(cái)政部表示，與朝鮮政府有關(guān)的犯罪集團(tuán)LazarusGroup是此次RoninNetwork在攻擊中加密貨幣地址的所有者。財(cái)政部發(fā)言人表示，任何與受制裁錢(qián)包交易的人都將面臨美國(guó)制裁的風(fēng)險(xiǎn)。

同日，PeckShield在Twitter上表示，目前黑客已從攻擊地址中轉(zhuǎn)出約2.8萬(wàn)以太坊至TornadoCash，占總量的16%。錢(qián)包內(nèi)還剩余約147753枚以太坊。

那天晚些時(shí)候，黑客又去了新地址（0xBc5639887283eaF1B8E966e0b2fa6998D2ec6404）轉(zhuǎn)到2900以太坊，然后轉(zhuǎn)到TornadoCash。

4月18日，黑客向新地址（0x3cffd56b47b7b41c56258d9c7731abadc360e073）中轉(zhuǎn)入10129.9以太坊。

419日，黑客向0x1Bf53ce80FF2ed5711b8A2DB8f7EA5b38DA118d6轉(zhuǎn)入18256.8以太坊。

4月21日，黑客向0x53b6936513e738f44fb50d2b9476730c0ab3bfc1轉(zhuǎn)向21629以太坊。

4月22日，黑客通過(guò)中間地址（0x3cffd56b47b7b41c56258d9c7731abadc360e073）向新地址（0x8fa7b50fc8306ab3de028254df72bf08216742b6）轉(zhuǎn)入1528.2以太坊。

4月24日，黑客到新地址（0x35fb6f6db4fb05e6a4ce86f2c93691425626d4b1）以太坊33568片。

4月26日，PeckShield發(fā)文稱(chēng)，據(jù)統(tǒng)計(jì)，截止4月26日，RoninNetwork攻擊者錢(qián)包已轉(zhuǎn)出65%被盜資金，其中22%(約39,700以太坊)通過(guò)TornadoCash洗錢(qián)，約41%轉(zhuǎn)移到3個(gè)新錢(qián)包。

4月27日，黑客到新地址（0x5967524CE3Bc2BC422e584e33bD50921A22e3c0a）轉(zhuǎn)入18256.8以太坊。

那天晚些時(shí)候，黑客又去了新地址（0xf7b31119c2682c88d88d455dbb9d5932c65cf1be）轉(zhuǎn)入25127.5192以太坊。

4

熱點(diǎn)：贓款比特幣 虛擬幣追溯 比特幣轉(zhuǎn)移 火幣pro cro幣