Ronin Bridge
Gaming-Sidechain-Bridge (Axie Infinity). Am 23. März 2022 um rund 625 Mio. US-Dollar erleichtert — der bis dahin größte Krypto-Diebstahl, laut US-Behörden durch die nordkoreanische Gruppe Lazarus.
Was ist passiert?
Die Bridge bestätigte Abhebungen über neun Validator-Schlüssel; fünf genügten. Die Angreifer erlangten über kompromittierte Rechner die Kontrolle über fünf Schlüssel und autorisierten damit zwei Abhebungen, die die Bridge leerten. Der Einbruch selbst geschah auf der Ronin-Kette — nachverfolgbar ist die anschließende Wäsche auf Ethereum.
Wohin floss das Geld?
Im Graphen sichtbar: die Angreifer-Wallet verteilte die Beute zwischen 18. April und 4. Mai 2022 in großen Tranchen (10.000 bis 33.000 ETH je Überweisung, zusammen über 140.000 ETH) an sieben Wallets, die das US-Finanzministerium (OFAC) später sanktionierte — die magenta markierten Knoten. Von dort lief das Geld weiter über Mixer wie Tornado Cash. Zugeschrieben der nordkoreanischen Lazarus-Gruppe.
Was dieser Trace zeigt
