Innledning
Tidlige estimater ble offentliggjort 9. oktober, da uavhengige forskere identifiserte mistenkelige overføringer fra lommebøker tilknyttet kunder av CryptoBilis. Innledende funn antydet tap som oversteg 72 millioner dollar, før ytterligere adresser presset det rapporterte tallet over 86 millioner dollar.
Undersøkelse og Funn
En påfølgende undersøkelse fra Bitquery økte det estimerte totalbeløpet til 93,2 millioner dollar, som omfattet Tron, Bitcoin, Ethereum, Solana, BNB Chain og Polygon. Ifølge Bitquery utgjorde Tron omtrent 70,5 millioner dollar i tap, etterfulgt av 16,8 millioner dollar i Bitcoin og 3,7 millioner dollar i Ethereum.
Forskere telte midler som forlot de berørte lommebøkene, i stedet for påfølgende bevegelser mellom adresser kontrollert av angriperne, noe som reduserte risikoen for dobbeltelling. Bitquery identifiserte uvanlige transaksjonsmønstre som antydet koordinerte uttak fra lommebøker. På Tron rapporteres det at 25 lommebøker autoriserte den samme forespørselen innen tre sekunder, mens etterforskere dokumenterte to uker med små testtransaksjoner som fant sted før hendelsen 9. oktober.
Sårbarheter og Etterforskning
Funnene reflekterer bredere bekymringer rundt sårbarheter i maskinvarelommebøker, selv om blockchain-poster ikke kan fastslå hvordan angriperne fikk tak i de private nøklene. Etterforskere sporet også 2.990 ETH gjennom Tornado Cash og Zcash, noe som illustrerer hvordan stjålne eiendeler kan bevege seg gjennom infrastruktur med fokus på personvern.
Lignende pengebevegelser har komplisert etterforskninger av stjålet Bitcoin fra andre hendelser med maskinvarelommebøker. Bitquery rapporterte at Tether frøs omtrent 10 millioner dollar i USDT på tvers av 20 lommebøker. Inngrepet fremhever de frysemulighetene som er tilgjengelige for sentraliserte utstedere av stablecoins, selv om frysing av midler ikke automatisk returnerer dem til ofrene.
«Frysing av midler er en viktig mekanisme, men det løser ikke nødvendigvis problemet for ofrene.»
