Hack Axie Infinity：追踪消失的以太坊

小学我亲爱的华生 – 2022 年 3 月 29 日星期二，Play to Earn Axie Infinity 游戏成为前所未有的黑客攻击的受害者。 NFT区块链社区被剥夺了 6.25 亿美元（事实发生时的战利品价值）并释放了 176,300 以太（ETH）。 为了寻找最轻微的动静，昨天当以太币被转移到黑客的以太坊地址之一时发出了一般警报。 让我们听听区块链告诉我们什么。

邪浪人网络

为了进行我们的调查，我们将从绰号为 Ronin Bridge Exploiter 的黑客的主要地址开始。

如果我们回顾几天，很容易看出黑客使用了多个账户来发送该地址上的资金。 下面的截图只是一个例子。

Ronin Bridge Exploiter – 来源：Etherscan

因此，我们清楚地看到发送到其他地址的资金都以自己的方式继续去中心化到 CEX 的钱包，中心化交易所。 让我们举个例子，跟踪发送给 Ronin Bridge Exploiter 4 的 1250 个以太币。它们本身分为两个帐户：Ronin Bridge Exploiter 5 和 6。

Ronin Bridge Exploiter 4 – 来源：Etherscan

如果我们查看 Ronin Bridge Exploiter 5，我们会看到来自 4 号的 599 ETH 的存款。

Ronin Bridge Exploiter 5 来源：Etherscan

后面跟着3个交易所。 一个 1 ETH 和另一个 15 个。ETH 被发送到一个账户，然后将资金转移到 Crypto.com（一个 CEX），而另一笔交易的 15 ETH 在钱包中仍然是温暖的。

带有 ETH 方向的黑客地址 crypto.com – 来源：Etherscan

最后是第三次交易所。 这是从 4 号向 Ronin Bridge Exploiter 6 发送的 583 ETH。所有落在钱包 6 上的资金最终都进入了 Ronin Bridge Exploiter 7。火币 34 方向的死胡同（又是一个 CEX）。

Ronin Bridge Exploiter 7：发送 1233 Ether- 来源：Etherscan

Axie Infinity被黑：以太坊龙成交量风

几天过去了。 币安使用 Ronin 保护其网络，Axie Infinity 计划推出新版本的游戏。这几乎就像这个著名的黑客是古老的历史。 直到昨天。

事实上，在我们称为主地址的地址上，2001 ETH 突然移动了。 然后出现一个新地址。 如果我们查看黑客地址的最新动向，他向 Ronin Bridge Exploiter 8 进行了两笔交易：一笔 1000 笔交易和一笔 1001 笔交易。

Ronin Exploiter 8 帐户 – 来源 Etherscan

然后，黑客将他的现金以 100 eth 的小面额发送到 Tornado Cash 地址。 最后，这种方法似乎没有向所谓的中心化交易所发送资金那么天真。

事实上，非托管钱包 Tornado 可以是匿名的，无需身份检查，它不适用于 KYC（了解你的客户）。 此外，这个钱包打破了以太坊区块链上的链条，从而阻止了交易的完全可追溯性。 简而言之，Tornado Cash 将被盗代币重新投入使用，并打破了他们与黑客之间的联系：这是洗钱。

当 币安再次打开它的桥梁并与 Ronin 保护其网络时，神秘的黑客因此重新出现。 Tornado Cash 的使用随着中心化交易所的第一步而逐渐消失。 在当时看来是错误的背后，我们可能会发现一个精心设计的计划的轮廓。 毕竟，正如夏洛克·福尔摩斯所指出的那样：“没有什么比显而易见的事实更具欺骗性了”。

黑客是不幸的危险，但并非不可避免……安全而冷静：现在在 PrimeXBT 平台上注册。 此外，由于我们的代码 50DEPJDC（附属链接，请参阅官方网站上的条件），你的首次存款可获得高达 7,000 美元的奖金。

文章被黑 Axie Infinity：追踪失踪的以太坊首先出现在 Journal du Coin 上。