روز پنجشنبه، شرکت تجزیه تحلیل بلاک چین Chainalysis اعلام داشت که مجریان قانون 30 میلیون دلار ارز دیجیتال سرقت شده در جریان هک 625 میلیون دلاری پل رونین در ماه مارس را بازیابی کرده‌اند. تیم پاسخگویی حوادث کریپتو Chainalysis به مجریان قانون کمک کرد تا وجوه دزدیده شده را ردیابی و متعاقباً مسدود کنند.
بازیابی وجوه سرقت شده در هک پل رونین
طبق گزارش این شرکت، گروه لازاروس، نهاد مرتبط با کره شمالی در این حملات، برای اولین بار از تکنیک‌های پیچیده پولشویی مانند ارسال اتر (ETH) دزدیده شده به میکسر کریپتو Tornado Cash، مبادله آن با بیت کوین (BTC)، ارسال بیت کوین به Tornado Cash و سپس نقد کردن آن در صرافی‌ها استفاده کرده است. با این حال، این گروه اخیراً پس از اعمال تحریم‌های وزارت خزانه‌داری آمریکا بر آدرس‌های کیف پول Tornado Cash، از اجرای چنین تکنیک‌هایی بازمانده است.
Chainalysis توضیح می‌دهد که هکرهای گروه لازاروس در پاسخ به شست‌وشوی ارز دیجیتال سرقت شده از طریق پل‌های میان زنجیره‌ای در پلتفرم‌های مالی غیرمتمرکز، روی آوردند. این شرکت با اشاره به یک تراکنش که در آن وجوه هک شده از اتریوم به زنجیره BNB منتقل شده، سپس با USDD (استیبل کوین Tron) مبادله می‌شود، نوشت: با استفاده از ابزار Chainalysis، این حرکات میان زنجیره‌ای وجوه به راحتی قابل ردیابی خواهند بود.
گروه لازاروس که توسط کره شمالی حمایت می‌شود، ابتدا از پنج کلید از نه کلید خصوصی که توسط اعتبارسنج‌های تراکنش‌های پل زنجیره‌ای شبکه رونین نگهداری می‌شد، بهره‌برداری کرده است. آن‌ها پس از به دست آوردن اجماع اکثریت، دو تراکنش برای انتقال 173600 اتریوم و 25 میلیون دلار یو اس دی کوین (USDC) از پل رونین را تصویب کرده و دارایی‌های آن را تخلیه کردند.
از آن زمان، بایننس موفق به بازیابی 5.8 میلیون دلار از این وجوه شده است. تنها چهار ماه بعد، توسعه دهندگان رونین اعلام کردند که این پل میان زنجیره‌ای پس از سه ممیزی بازگشته است. Sky Mavis، توسعه دهنده رونین، با حمایت بایننس بیش از 150 میلیون دلار در دور تامین سرمایه برای بازسازی پروتکل جمع آوری کرد.
منبع: Cointelegraph
پاسخ