Le drainer CryptoBilis Ledger a continué de déplacer la cryptomonnaie volée, transférant 13,84 millions de dollars au cours des 48 dernières heures après qu'Arkham Intelligence a retracé 95,35 millions de dollars de vols impliquant 1 486 adresses.
Résumé
- Arkham a retracé 95,35 millions de dollars volés sur 1 486 adresses entre le 7 et le 9 octobre.
- L'attaquant aurait volé 80,60 millions de dollars en seulement 51 minutes le 9 octobre.
- Au moins 69,19 millions de dollars ont transité par des swaps et des ponts sur plusieurs réseaux blockchain.
- L'attaquant a déposé 9 529 ETH, d'une valeur de 23,27 millions de dollars, dans Tornado Cash via 559 transactions.
- Arkham a identifié 30,44 millions de dollars d'avoirs restants, dont 10 millions de dollars en USDT gelés.
Selon Arkham Intelligence, les vols ont eu lieu entre le 7 et le 9 octobre, la majeure partie de la cryptomonnaie ayant été dérobée pendant une période de 51 minutes le 9 octobre. La société d'analyse blockchain a rapporté que 30,44 millions de dollars restent sur des adresses liées à l'attaquant, dont 10 millions de dollars en USDT gelés par Tether.
Sa dernière enquête a retracé la cryptomonnaie volée à travers plusieurs réseaux blockchain, identifiant des transferts impliquant USDT, Bitcoin, Ethereum et USDD. Ces conclusions surviennent près de trois semaines après que Ledger a commencé à enquêter sur des signalements de fonds manquants de clients ayant acheté des portefeuilles matériels via le revendeur d'Asie du Sud-Est CryptoBilis.
Le drainer CryptoBilis Ledger a volé 80,6 millions de dollars en 51 minutes
L'analyse d'Arkham a révélé que la majeure partie du vol a eu lieu le 9 octobre, à partir de 05:07:48 UTC. En 51 minutes, l'attaquant a collecté 80,60 millions de dollars, dont 58,19 millions de dollars en USDT via 335 transferts sur la blockchain Tron.
Au cours de la même période, 112 adresses Bitcoin ont transféré 203,26 BTC, d'une valeur de 16,73 millions de dollars, dans un seul bloc à 05:54 UTC. Un autre montant de 14,14 millions de dollars en USDT a atteint les portefeuilles Tron de l'attaquant à 15:00 UTC.
L'enquête a identifié des transferts plus petits avant le vol principal. Entre le 7 et le 8 octobre, l'attaquant a reçu 7,41 BTC, d'une valeur d'environ 610 000 dollars, de 137 adresses.
Les estimations précédentes des pertes ont varié. La société d'analyse blockchain Bitquery a estimé à 102 millions de dollars les fonds volés sur 335 portefeuilles à travers six réseaux dans son enquête du 16 octobre. Ledger n'a pas confirmé de manière indépendante le montant total volé ni le nombre de clients affectés.
Les fonds volés déplacés via des ponts Ethereum et des plateformes d'échange
Après le vol, l'attaquant a commencé à convertir les actifs dérobés et à les déplacer entre les réseaux blockchain. Arkham a retracé au moins 69,19 millions de dollars via des swaps et des transactions de pontage, dont 20,37 millions de dollars en USDT convertis en USDD sur Tron.
Un autre montant de 20 millions de dollars en USDT a été déplacé de Tron vers Ethereum via USDT0. D'autres transferts ont converti des USDT et USDC de Tron, BNB Chain et Polygon en ETH, dont 8,95 millions de dollars via Relay, 5,91 millions de dollars via Chainflip et 13,96 millions de dollars via des routes plus petites.
Le 9 octobre, les portefeuilles Ethereum associés à l'attaquant ont reçu 5 895 ETH, d'une valeur de 14,72 millions de dollars, provenant de ponts incluant Relay, THORChain, NEAR Intents, Bridgers et Mayan. L'attaquant a ensuite converti 11,30 millions de dollars en USDT pontés en environ 4 530 ETH via Rizzolver.
Des transferts distincts ont envoyé 5 185 ETH, d'une valeur de 12,97 millions de dollars, directement à des adresses nouvellement créées. De ce montant, 3 600 ETH provenaient de 9 millions de dollars transférés via USDT0, tandis que 1 585 ETH supplémentaires ont transité par Chainflip vers trois nouvelles adresses.
Entre le 9 et le 11 octobre, l'attaquant a envoyé 14,65 millions de dollars en USDD à 20 adresses Tron. Dix-neuf d'entre elles ont ensuite converti les jetons en USDT via SUN.io et déposé 14,13 millions de dollars dans THORChain.
Tornado Cash a reçu 23,27 millions de dollars en ETH volés
Arkham a identifié 9 529 ETH, d'une valeur de 23,27 millions de dollars, déposés dans Tornado Cash via 559 transactions.
Les dépôts comprenaient 63 transferts de 100 ETH, 307 transferts de 10 ETH, 156 transferts de 1 ETH et 33 transactions de 0,1 ETH. Avant les dépôts, 8 102,6 ETH avaient été déplacés des portefeuilles liés à l'attaquant vers 26 nouvelles adresses Ethereum.
Les transferts en Bitcoin se sont poursuivis séparément. Arkham a retracé 102,15 BTC, d'une valeur de 8,33 millions de dollars, quittant les portefeuilles de l'attaquant via quatre transactions. Le 27 octobre, une portion de 17,97 BTC a rejoint 52,51 BTC dans une sortie non dépensée contenant 70,47 BTC, d'une valeur de 5,67 millions de dollars.
Les derniers chiffres de l'entreprise montrent 4 932 ETH d'une valeur de 11,49 millions de dollars et 111,28 BTC d'une valeur de 8,96 millions de dollars dans des adresses étiquetées. Un autre montant de 10 000 010 USDT reste gelé sur Tron à la suite de l'intervention de Tether le 9 octobre.
Ledger a confirmé un implant matériel dans l'enquête sur le portefeuille CryptoBilis
Ces conclusions font suite à l'enquête de Ledger sur des portefeuilles matériels compromis vendus via CryptoBilis. Comme crypto.news l'a précédemment rapporté, Ledger a confirmé le 13 octobre que son équipe de sécurité avait découvert un implant matériel non autorisé capable de capturer les phrases de récupération affichées lors de la configuration de l'appareil.
Ledger a déclaré que chaque vol confirmé qu'elle avait enquêté impliquait un appareil acheté via CryptoBilis, bien qu'elle n'ait pas établi comment les composants étaient entrés dans le matériel affecté. Le fabricant a ensuite renforcé les exigences de sécurité des revendeurs et suspendu les ventes autorisées de portefeuilles matériels dans plusieurs marchés d'Asie du Sud-Est.
Dans un développement connexe, la police de Singapour a signalé deux cas de portefeuilles compromis le 28 octobre, impliquant environ 3,5 millions de dollars singapouriens de pertes en cryptomonnaies. Les enquêtes préliminaires ont révélé que des composants malveillants à l'intérieur des appareils affectés pouvaient capturer les phrases de récupération ou les clés privées des utilisateurs.
Ledger a déclaré que son enquête n'avait pas identifié de preuves que ses systèmes internes ou ses canaux de vente directs avaient été compromis.
