CryptoBilis Ledger-draineren fortsætter med at flytte stjålet kryptovaluta
CryptoBilis Ledger-draineren har fortsat med at flytte stjålet kryptovaluta og har overført USD 13,84 millioner i løbet af de sidste 48 timer. Ifølge Arkham Intelligence er der blevet sporet USD 95,35 millioner i tyverier involverende 1.486 adresser. Tyverierne fandt sted mellem den 7. og 9. oktober, hvor størstedelen af kryptovalutaen blev taget i en 51-minutters periode den 9. oktober.
Tyveriets omfang og efterspil
Arkham rapporterede, at USD 30,44 millioner stadig er i adresser knyttet til angriberen, herunder USD 10 millioner i USDT, som er frosset af Tether. Den seneste undersøgelse sporede den stjålne kryptovaluta gennem flere blockchain-netværk og identificerede overførsler involverende USDT, Bitcoin, Ethereum og USDD.
“Ledger begyndte at undersøge rapporter om manglende midler fra kunder, der havde købt hardware-tegnebøger gennem den sydøstasiatiske forhandler CryptoBilis.”
Detaljer om tyveriet
Draineren stjal $95,35 millioner fra 1.486 adresser mellem den 7. og 9. oktober. Den holder $30,44 millioner i mærkede adresser, hvoraf $10 millioner er frosset. Draineren flytter stadig midler, med $13,84 millioner flyttet i de sidste 48 timer. Arkham’s analyse viste, at størstedelen af tyveriet fandt sted den 9. oktober, begyndende kl. 05:07:48 UTC.
Inden for 51 minutter samlede angriberen USD 80,60 millioner, herunder USD 58,19 millioner i USDT gennem 335 overførsler på Tron blockchain. I samme periode overførte 112 Bitcoin-adresser 203,26 BTC, værdiansat til USD 16,73 millioner, i en enkelt blok kl. 05:54 UTC.
Konvertering og bevægelse af stjålne aktiver
Efter tyveriet begyndte angriberen at konvertere de stjålne aktiver og flytte dem mellem blockchain-netværk. Arkham sporede mindst USD 69,19 millioner gennem swaps og bro-transaktioner, herunder USD 20,37 millioner i USDT konverteret til USDD på Tron.
Yderligere USD 20 millioner i USDT blev flyttet fra Tron til Ethereum gennem USDT0. Andre overførsler konverterede USDT og USDC fra Tron, BNB Chain og Polygon til ETH, herunder USD 8,95 millioner gennem Relay, USD 5,91 millioner gennem Chainflip og USD 13,96 millioner gennem mindre ruter.
Identifikation af stjålne midler
Arkham identificerede 9.529 ETH, værdiansat til USD 23,27 millioner, indsat i Tornado Cash gennem 559 transaktioner. Indskuddene omfattede 63 overførsler af 100 ETH, 307 overførsler af 10 ETH, 156 overførsler af 1 ETH og 33 transaktioner af 0,1 ETH.
Før indskuddene var 8.102,6 ETH blevet flyttet fra tegnebøger knyttet til angriberen til 26 nye Ethereum-adresser. Bitcoin-overførsler fortsatte separat, med Arkham der sporede 102,15 BTC, værdiansat til USD 8,33 millioner, der forlod angriberens tegnebøger gennem fire transaktioner.
Reaktion fra Ledger og politiet
Ledger har ikke uafhængigt bekræftet det samlede beløb, der er stjålet, eller antallet af berørte kunder. Som crypto.news tidligere har rapporteret, bekræftede Ledger den 13. oktober, at deres sikkerhedsteam havde opdaget en uautoriseret hardwareimplantat, der kunne opfange gendannelsesfraser vist under enhedsopsætning.
“Ledger sagde, at hvert bekræftet tyveri, de havde undersøgt, involverede en enhed købt gennem CryptoBilis.”
Producenten strammede derefter sikkerhedskravene for forhandlere og suspenderede salg af autoriserede hardware-tegnebøger i flere sydøstasiatiske markeder. I en relateret udvikling rapporterede Singapore-politi to kompromitterede tegnebogsager den 28. oktober, der involverede cirka SGD 3,5 millioner i kryptovalutatab.
Foreløbige undersøgelser viste, at ondsindede komponenter inde i de berørte enheder kunne opfange brugernes gendannelsesfraser eller private nøgler. Ledger sagde, at deres undersøgelse ikke havde identificeret beviser for, at deres interne systemer eller direkte salgs kanaler var blevet kompromitteret.
