DeFi巨案追溯：Ronin赃款转移全记录

于3月底发生的针对RoninNetwork在攻击，协议被盗金额达到6.11亿美元，超过去年PolyNetwork61亿美元成为DeFi历史上最大的黑客攻击。攻击者只转移和洗钱了一个多月。让我们回顾一下这一点「旷世大劫案」赃款转移及事件进展。

3月29日，AxieInfinity以太坊侧链RoninNetwork在Twitter上说当天早些时候发现SkyMavis的Ronin验证器节点和AxieDAO验证器节点在3月23日遭到攻击，共损失17.36万以太坊和2550万USDC。

3月30日，慢雾发消息称，黑客攻击的资金来自币安提币，已有2550万USDC交易为6250以太坊，分散转移，其中1221ETH转移到FTX和Crypto.com。

那天晚些时候，黑客又向走去了Huobi转向3750以太坊。

44日，黑客从攻击地址（0x098B716B8Aaf21512996dC57EB0615e2383E2f96）1000以太坊转到另一个地址（0xbc25d57412a04956CDD95AF07825C5C1F34d29eb），随后将其中200枚以太坊转入TornadoCash。

45日，黑客从攻击地址到新地址（0xdf225c84a0eaeaaac20e6c1d369e94ee13b9df2a）分批转入1526以太坊TornadoCash。

46日，慢雾发文称，在UTC时间3月31日17:49:06至4月6:05:58期间，黑客再次向Huobi转入1233.9811以太坊，总计向TornadoCash转向4400以太坊。

4月7日，慢雾发帖称，UTC时间46:19:03至47:08:59RoninNetwork攻击者将2800以太坊转入TornadoCash。

48日，黑客通过中间地址（0x5b0431365ce1ab3693bea6f33ae67653dd30d8bd）将4800枚以太坊转入TornadoCash。

4月9日，黑客到两个地址（0x1361c1e18930483F4Aaf91f3a263937e4Fcc1f39、0xBCD78C2D608e7cEB3d25Bea30faE8a9D57033868）分别转入3002.985枚以及3102.6215以太坊，然后都转入TornadoCash。

410日，黑客向0x1361c1e18930483F4Aaf91f3a263937e4Fcc1f39转入3002以太坊，然后全部转入TornadoCash。

412日，黑客到新地址（0xb2369D20e7f0C46270b9F79ab26Fc62fadA356c7）转到2941以太坊，然后转到TornadoCash。目前，该地址仍剩余约40以太坊。

4月13日，黑客到新地址（0x77532dd2eb6e8eaf416f39c65f48cd2369782828）转到3202以太坊，然后转到TornadoCash。

414日，黑客到新地址（0x1Bf53ce80FF2ed5711b8A2DB8f7EA5b38DA118d6）转入3302.6以太坊，然后转入TornadoCash。

据《华尔街日报》报道，美国财政部表示，与朝鲜政府有关的犯罪集团LazarusGroup是此次RoninNetwork在攻击中加密货币地址的所有者。财政部发言人表示，任何与受制裁钱包交易的人都将面临美国制裁的风险。

同日，PeckShield在Twitter上表示，目前黑客已从攻击地址中转出约2.8万以太坊至TornadoCash，占总量的16%。钱包内还剩余约147753枚以太坊。

那天晚些时候，黑客又去了新地址（0xBc5639887283eaF1B8E966e0b2fa6998D2ec6404）转到2900以太坊，然后转到TornadoCash。

4月18日，黑客向新地址（0x3cffd56b47b7b41c56258d9c7731abadc360e073）中转入10129.9以太坊。

419日，黑客向0x1Bf53ce80FF2ed5711b8A2DB8f7EA5b38DA118d6转入18256.8以太坊。

4月21日，黑客向0x53b6936513e738f44fb50d2b9476730c0ab3bfc1转向21629以太坊。

4月22日，黑客通过中间地址（0x3cffd56b47b7b41c56258d9c7731abadc360e073）向新地址（0x8fa7b50fc8306ab3de028254df72bf08216742b6）转入1528.2以太坊。

4月24日，黑客到新地址（0x35fb6f6db4fb05e6a4ce86f2c93691425626d4b1）以太坊33568片。

4月26日，PeckShield发文称，据统计，截止4月26日，RoninNetwork攻击者钱包已转出65%被盗资金，其中22%(约39,700以太坊)通过TornadoCash洗钱，约41%转移到3个新钱包。

4月27日，黑客到新地址（0x5967524CE3Bc2BC422e584e33bD50921A22e3c0a）转入18256.8以太坊。

那天晚些时候，黑客又去了新地址（0xf7b31119c2682c88d88d455dbb9d5932c65cf1be）转入25127.5192以太坊。

4

热点：赃款比特币 虚拟币追溯 比特币转移 火币pro cro币