15 % des dépôts de tornade proviennent de Ronin Exploiter : données

L’exploiteur derrière l’attaque de pont massive de 625 millions de dollars de Ronin a réussi à déplacer des milliers d’ETH vers l’outil de confidentialité Tornado Cash. Un mois après, ce que beaucoup considèrent comme le plus grand exploit de l’histoire de DeFi, les données en chaîne montrent que 15 % des dépôts de Tornado proviennent de l’attaquant Ronin.

Cela a été révélé par Alex Svanevik, PDG de la plateforme d’analyse blockchain Nansen.

15% des gisements de Tornado proviennent de l’exploiteur Ronin pic.twitter.com/yYsisOzJvu

— Alex Svanevik (@ASvanevik) 30 avril 2022

• Le 23 mars, la plate-forme de jeu pour gagner de l’argent d’Axie Infinity, le réseau Ronin, a subi une attaque sans précédent qui a entraîné la perte de plus de 625 millions de dollars en USDC et Ethereum (ETH).
• Au cours de la semaine dernière, l’activité de l’adresse principale de l’exploiteur, étiquetée Ronin Bridge Exploiter sur Etherscan, a révélé le mouvement continu d’Ether vers différentes adresses. L’historique des transactions a montré que vingt transferts ont été effectués vers le même portefeuille Tornado, chacun ayant envoyé plus de 100 ETH.
• Plus tôt cette semaine, le Federal Bureau of Investigation (FBI) des États-Unis a révélé que le « groupe Lazarus », associé à la République populaire démocratique de Corée (RPDC), était à l’origine de l’attaque.
• Le célèbre groupe de pirates informatiques a ensuite été sanctionné par le département du Trésor.
• Des rapports suggèrent que le « Groupe Lazarus » est connu pour utiliser les revenus illicites de Pyongyang pour financer les programmes nucléaires et de missiles balistiques de la nation totalitaire.
• Tornado Cash, qui assure la confidentialité des transactions en rompant le lien en chaîne entre les adresses source et de destination, a de nouveau été critiqué pour avoir aidé de nombreux exploiteurs à dissimuler leurs adresses tout en retirant des fonds frauduleusement gagnés.
• Le PDG de Tansen a répondu à un sondage sur Twitter et a demandé aux membres de la communauté :

« Sujet sensible mais curieux de savoir comment les gens pensent : quel pourcentage des fonds devrait provenir d’exploits/hacks/escroqueries connus pour que vous cessiez d’utiliser Tornado ? »

• À la suite de l’attaque, Tornado Cash a interdit au groupe de piratage nord-coréen parrainé par l’État d’utiliser son service de mixage. Il a déclaré plus tôt que « le maintien de la confidentialité financière est essentiel pour préserver notre liberté », mais cela ne doit pas se faire au détriment de la non-conformité.