DeFi「旷世大劫案」尘埃落定，回顾 Ronin 赃款转移全过程

Connor 火币交易所官网 2022-07-08 124 0

免责声明：本文旨在传递更多市场信息，不构成任何投资建议。文章仅代表作者观点，不代表火星财经官方立场。

小编：记得关注哦

来源：Foresight News

于 3 月底发生的针对 Ronin Network 的攻击事件中，协议被盗金额达到了 6.1 亿美元，超过了去年 Poly Network 的 6 亿美元成为 DeFi 史上最大黑客攻击事件。而攻击者仅是将盗取的资金进行转移和洗钱就操作了一月有余。下面就来回顾一下这场「旷世大劫案」的赃款转移以及事件进展。

3 月 29 日，Axie Infinity 专用以太坊侧链 Ronin Network 在 Twitter 上表示，当天早些时候发现 Sky Mavis 的 Ronin 验证器节点和 Axie DAO 验证器节点于 3 月 23 日遭到攻击，共损失了 17.36 万枚以太坊和 2550 万枚 USDC。

3 月 30 日，慢雾发文称，此次黑客攻击的资金来源于币安提币，且已将 2550 万枚 USDC 交易为 6250 枚以太坊，并进行了分散转移，其中 1221 ETH 转移到了 FTX 和 Crypto.com。

当日晚些时候，黑客再次向 Huobi 转入 3750 枚以太坊。

展开全文

4 月 5 日，黑客从攻击地址向新地址（0xdf225c84a0eaeaaac20e6c1d369e94ee13b9df2a）转入 1526 枚以太坊，并分批转入 Tornado Cash。

4 月 6 日，慢雾发文表示，在 UTC 时间 3 月 31 日 17:49:06 至 4 月 6 日 6:05:58 期间，黑客再度向 Huobi 转入 1233.9811 枚以太坊，并总计向 Tornado Cash 转入 4400 枚以太坊。

4 月 7 日，慢雾发文表示，UTC 时间 4 月 6 日 6:19:03 至 4 月 7 日 7:08:59，Ronin Network 攻击者将 2800 枚以太坊转入 Tornado Cash。

4 月 12 日，黑客向新地址（0xb2369D20e7f0C46270b9F79ab26Fc62fadA356c7）转入 2941 枚以太坊，随后转入 Tornado Cash。目前该地址仍剩余约 40 枚以太坊。

4 月 14 日，黑客向新地址（0x1Bf53ce80FF2ed5711b8A2DB8f7EA5b38DA118d6）转入 3302.6 枚以太坊，随后转入 Tornado Cash。

4 月 15 日，据《华尔街日报》报道，美国财政部称与朝鲜政府有关的犯罪集团 Lazarus Group 是此次 Ronin Network 被攻击中加密货币地址的所有者。财政部发言人表示，任何与受制裁钱包进行交易的人都将面临美国制裁的风险。

4 月 18 日，黑客向新地址（0x3cffd56b47b7b41c56258d9c7731abadc360e073）中转入 10129.9 枚以太坊。

4 月 19 日，黑客向 0x1Bf53ce80FF2ed5711b8A2DB8f7EA5b38DA118d6 转入 18256.8 枚以太坊。

4 月 26 日，PeckShield 发文称，据统计，截止 4 月 26 日，Ronin Network 攻击者钱包已转出 65% 的被盗资金，其中 22%（约 39,700 枚以太坊）通过 Tornado Cash 洗钱，约 41% 转移到 3 个新钱包。

当日晚些时候，黑客再次向新地址（0xf7b31119c2682c88d88d455dbb9d5932c65cf1be）转入 25127.5192 枚以太坊。

4 月 28 日，以太坊侧链 Ronin Network 发布漏洞报告称，黑客通过对 Sky Mavis 实施网络钓鱼攻击渗透 Sky Mavis IT 基础设施并获得对验证节点的访问权限，又通过无 Gas RPC 节点发现了一个后门，并获取了 Axie DAO 验证节点的签名，从而控制了 5/9 的验证节点。

Ronin Network 表示，Sky Mavis 当前采取的安全措施包括与安全公司合作建立防御系统、增加验证节点数量、实施更严格的内控程序、进行审计、建立无需信任的组织、启动漏洞赏金以及进行 ISO27001 和其他安全相关认证。此外，Ronin Network 预计将在 4 月底之前部署升级，并于 5 月正下旬正式开放，所有被盗资金将由最近的 Sky Mavis 融资、Axie Infinity 和 Sky Mavis 资产以及来自核心团队的个人资金担保。

5 月 4 日，也就是今天，黑客完成了最后一笔 12595.3 枚以太坊的转账，所有被盗资金已几乎全数转移，原攻击钱包仅剩约 1.8 枚以太坊。