链上数据显示,周一有超过 2,001 枚 ETH 从最近 6.25 亿美元窃案相关的地址被转走,其中约七成被移至隐私交易平台 Tornado Cash。
从该攻击事件地址相关的链上数据可见,上周 Ronin 的 6.25 亿美元窃案背后骇客在本周一早上把大约 1400 枚 ETH 转移到了隐私交易平台 Tornado Cash 上。
数据反映,相关的主要以太坊地址其中有两笔交易把超过 2,001 枚 ETH 的赃款发送到新地址,它在追踪工具 Etherscan 上被标记为“Ronin Bridge Exploiter 8”。骇客以 14 次交易把 1400 个 ETH 转入 Tornado Cash 平台,截至撰稿时这些资金价值多达 490 万美元。
Tornado 通过打破源地址和目标地址之间的链上联系,加强了交易的隐私度。这令骇客能够在提取赃款时隐藏其地址。
截至发稿时,Exploiter 8 钱包中仍有超过 600 个以太币,价值 200 万美元。而存放被盗资金的主要钱包约有 17 万个 ETH,价值超过 6 亿美元。此前有数千枚 ETH 被转移到其他钱包。每宗交易转走一个至十个 ETH 不等。
Ronin 的官方 Substack 帐号发表文章指出,攻击者“使用被入侵的私钥,以便在两笔交易中伪造假的提款记录”,正如在 Etherscan 上看到那样。相关调查仍在进行中,所有前 Sky Mavis 验证者都已被替换。