Tyveri av Kryptovaluta fra CryptoBilis
CryptoBilis Ledger-dreneren har fortsatt å flytte stjålet kryptovaluta, og har overført 13,84 millioner dollar de siste 48 timene etter at Arkham Intelligence sporet 95,35 millioner dollar i tyveri involverende 1 486 adresser. Ifølge Arkham Intelligence skjedde tyveriene mellom 7. og 9. oktober, med mesteparten av kryptovalutaen stjålet i løpet av en 51-minutters periode den 9. oktober.
Detaljer om Tyveriet
Blockchain-analysefirmaet rapporterte at 30,44 millioner dollar fortsatt er i adresser knyttet til angriperen, inkludert 10 millioner dollar i USDT som er fryst av Tether. Den nyeste etterforskningen har sporet den stjålne kryptovalutaen gjennom flere blockchain-nettverk og identifisert overføringer involverende USDT, Bitcoin, Ethereum og USDD.
«Mesteparten av tyveriet skjedde den 9. oktober, som begynte kl. 05:07:48 UTC. Innen 51 minutter samlet angriperen 80,60 millioner dollar, inkludert 58,19 millioner dollar i USDT gjennom 335 overføringer på Tron blockchain.»
Konvertering og Flytting av Stjålne Midler
Etter tyveriet begynte angriperen å konvertere de stjålne eiendelene og flytte dem mellom blockchain-nettverk. Arkham sporet minst 69,19 millioner dollar gjennom bytte- og brotransaksjoner, inkludert 20,37 millioner dollar i USDT konvertert til USDD på Tron.
Ytterligere 20 millioner dollar i USDT ble flyttet fra Tron til Ethereum gjennom USDT0. Andre overføringer konverterte USDT og USDC fra Tron, BNB Chain og Polygon til ETH, inkludert 8,95 millioner dollar gjennom Relay, 5,91 millioner dollar gjennom Chainflip og 13,96 millioner dollar gjennom mindre ruter.
Etterforskning og Sikkerhetstiltak
Ledger har ikke uavhengig bekreftet det totale beløpet som ble stjålet eller antall berørte kunder. Etterforskningen identifiserte 9 529 ETH, verdt 23,27 millioner dollar, deponert i Tornado Cash gjennom 559 transaksjoner. Innskuddene inkluderte 63 overføringer av 100 ETH, 307 overføringer av 10 ETH, 156 overføringer av 1 ETH og 33 transaksjoner av 0,1 ETH.
«Ledger bekreftet den 13. oktober at deres sikkerhetsteam hadde oppdaget en uautorisert maskinvareimplantat som kunne fange opp gjenopprettingsfraser vist under enhetsoppsett.»
Som en respons på hendelsene har produsenten strammet sikkerhetskravene for forhandlere og suspenderte autoriserte salg av maskinvare-lommebøker i flere sørøstasiatiske markeder.
Konklusjon
Funnene følger Ledgers etterforskning av kompromitterte maskinvare-lommebøker solgt gjennom CryptoBilis. Foreløpige undersøkelser har avdekket at ondsinnede komponenter inne i de berørte enhetene kunne fange opp brukernes gjenopprettingsfraser eller private nøkler. Ledger har imidlertid ikke identifisert bevis for at deres interne systemer eller direkte salgskanaler var kompromittert.
