Kryptovaluta-hack i 2024
On-chain-efterforsker ZachXBT har afsløret nye beviser i en af de største kryptovaluta-hacks i 2024 — angrebet på Bittensor-protokollen, som førte til tyveriet af cirka $28 millioner i TAO-tokens.
Efterforskningens Resultater
På trods af hackerens brug af Railgun’s privatlivssystem lykkedes det ZachXBT at spore bevægelsen af de stjålne midler og til sidst identificere en nøglemistænkt knyttet til operationen. Ifølge analytikeren trak angriberne oprindeligt aktiver tilbage gennem øjeblikkelige udvekslinger og konverterede dem til Monero. Senere overførte de omkring $5 millioner til Railgun ved hjælp af Ethereum, USDC og WETH.
Brugen af Railgun
Mens Railgun, ligesom Tornado Cash, promoverer sig selv som et værktøj til private transaktioner, er det også blevet udnyttet til at skjule stjålne kryptovaluta-aktiver. ZachXBT’s efterforskning var baseret på præcise tidspunkter og værdimatchning for at forbinde indskud og udbetalinger inden for Railgun-systemet.
“Unikke denominerede og korte intervaller mellem transaktioner sikrer pålidelig de-mixing,”
forklarede han.
Deling af Stjålne Aktiver
Efter udbetalingerne blev de stjålne aktiver delt mellem tre wallets, der senere blev brugt til at købe og videresælge anime-tema NFTs. Selvom falsk NFT-handel er usædvanlig for hvidvaskning af kryptovaluta, hjalp det i dette tilfælde med at skjule overførslerne. En af disse adresser var knyttet til en Bittensor-bruger kendt som Rusty, skaberen af Skrtt Racing — et projekt, der tillod cryptocurrency-væddemål på Hot Wheels-stil legetøjsracer.
Identifikation af Mistænkt
ZachXBT fastslog senere, at den pågældende, identificeret i retsdokumenter som Ayden B, nægtede at have været involveret i hacken, men bekræftede ejerskabet af de wallets, der var forbundet med de mistænkelige transaktioner. Efterforskeren udtrykte håb om, at de indsamlede beviser kunne danne grundlag for en straffesag.