После взлома моста Ronin в марте, злоумышленники перевели стейблкоины USDC и ETH на сумму $625 млн в миксер Tornado Cash, что затруднило дальнейшее отслеживание движения средств. ₿liteZero зафиксировал, что хакеры использовали межсетевой мост Ren и несколько централизованных криптобирж для перевода эфира в биткоины. Большая часть активов была переведена на миксеры ChipMixer и Blender.
После того, как хакеры вывели средства из Tornado Cash, они отправили около 6 250 ETH ($20.7 млн) на централизованные биржи Binance, Huobi и FTX. Затем украденные активы были переведены на адреса северокорейского криптовалютного миксера Blender. Напомним, что ранее правительство США обнаружило связь северокорейской группы хакеров Lazarus со взломом Ronin.
₿liteZero заявил, что продолжает отслеживать действия хакеров, однако дальнейшее перемещение средств отследить будет сложнее.
Напомним, что разработчики сайдчейна Ronin Network, задействованного в игре Axie Infinity, сообщили о хакерской атаке в феврале. Злоумышленникам удалось взломать закрытые ключи и украсть 173 600 ETH и 25.5 млн USDC.