Дрейнер CryptoBilis Ledger продовжує переміщувати викрадену криптовалюту, переказавши 13,84 млн доларів США за останні 48 годин після того, як Arkham Intelligence відстежила крадіжки на суму 95,35 млн доларів США, що стосуються 1 486 адрес.
Короткий огляд
- Arkham відстежила 95,35 млн доларів США, викрадених з 1 486 адрес у період з 7 по 9 жовтня.
- Зловмисник, за повідомленнями, викрав 80,60 млн доларів США лише за 51 хвилину 9 жовтня.
- Щонайменше 69,19 млн доларів США пройшли через обміни та мости в кількох блокчейн-мережах.
- Зловмисник вніс 9 529 ETH вартістю 23,27 млн доларів США до Tornado Cash через 559 транзакцій.
- Arkham виявила 30,44 млн доларів США в залишкових активах, включно з 10 млн доларів США в заморожених USDT.
За даними Arkham Intelligence, крадіжки сталися в період з 7 по 9 жовтня, причому більшість криптовалюти було викрадено протягом 51-хвилинного періоду 9 жовтня. Аналітична фірма з блокчейну повідомила, що 30,44 млн доларів США залишаються на адресах, пов'язаних зі зловмисником, включно з 10 млн доларів США в USDT, заморожених Tether.
Її останнє розслідування відстежило викрадену криптовалюту через кілька блокчейн-мереж, виявивши перекази, що включають USDT, Bitcoin, Ethereum та USDD. Ці висновки з'явилися майже через три тижні після того, як Ledger почала розслідувати повідомлення про зникнення коштів у клієнтів, які придбали апаратні гаманці через південно-східноазійського реселера CryptoBilis.
Дрейнер CryptoBilis Ledger викрав 80,6 млн доларів США за 51 хвилину
Аналіз Arkham показав, що більшість крадіжки сталася 9 жовтня, починаючи з 05:07:48 UTC. Протягом 51 хвилини зловмисник зібрав 80,60 млн доларів США, включно з 58,19 млн доларів США в USDT через 335 переказів у блокчейні Tron.
Протягом того ж періоду 112 біткоїн-адрес переказали 203,26 BTC вартістю 16,73 млн доларів США в одному блоці о 05:54 UTC. Ще 14,14 млн доларів США в USDT надійшли до гаманців зловмисника в Tron до 15:00 UTC.
Розслідування виявило менші перекази до основної крадіжки. У період з 7 по 8 жовтня зловмисник отримав 7,41 BTC вартістю приблизно 610 000 доларів США з 137 адрес.
Попередні оцінки збитків різнилися. Аналітична фірма з блокчейну Bitquery оцінила в 102 млн доларів США викрадених з 335 гаманців у шести мережах у своєму розслідуванні від 16 жовтня. Ledger самостійно не підтвердила загальну суму викраденого чи кількість постраждалих клієнтів.
Викрадені кошти переміщено через мости Ethereum та біржі
Після крадіжки зловмисник почав конвертувати викрадені активи та переміщувати їх між блокчейн-мережами. Arkham відстежила щонайменше 69,19 млн доларів США через обміни та транзакції мостів, включно з 20,37 млн доларів США в USDT, конвертованих у USDD на Tron.
Ще 20 млн доларів США в USDT переміщено з Tron до Ethereum через USDT0. Інші перекази конвертували USDT та USDC з Tron, BNB Chain і Polygon в ETH, включно з 8,95 млн доларів США через Relay, 5,91 млн доларів США через Chainflip та 13,96 млн доларів США через менші маршрути.
9 жовтня гаманці Ethereum, пов’язані з атакувальником, отримали 5 895 ETH вартістю 14,72 млн доларів США через мости, зокрема Relay, THORChain, NEAR Intents, Bridgers і Mayan. Потім атакувальник конвертував 11,30 млн доларів США в переказаних через міст USDT у приблизно 4 530 ETH через Rizzolver.
Окремі перекази надіслали 5 185 ETH вартістю 12,97 млн доларів США безпосередньо на новостворені адреси. З цієї суми 3 600 ETH надійшли з 9 млн доларів США, переказаних через USDT0, тоді як ще 1 585 ETH переміщено через Chainflip на три нові адреси.
Між 9 і 11 жовтня атакувальник надіслав 14,65 млн доларів США в USDD на 20 адрес Tron. Дев’ятнадцять із них згодом конвертували токени в USDT через SUN.io і внесли 14,13 млн доларів США в THORChain.
Tornado Cash отримав 23,27 млн доларів США у викрадених ETH
Arkham ідентифікувала 9 529 ETH вартістю 23,27 млн доларів США, внесених у Tornado Cash через 559 транзакцій.
Депозити включали 63 перекази по 100 ETH, 307 переказів по 10 ETH, 156 переказів по 1 ETH і 33 транзакції по 0,1 ETH. Перед депозитами 8 102,6 ETH переміщено з гаманців, пов’язаних з атакувальником, на 26 нових адрес Ethereum.
Перекази Bitcoin тривали окремо. Arkham простежила 102,15 BTC вартістю 8,33 млн доларів США, які залишили гаманці атакувальника через чотири транзакції. 27 жовтня частина в 17,97 BTC приєдналася до 52,51 BTC у невитраченому виході, що містив 70,47 BTC вартістю 5,67 млн доларів США.
Останні дані фірми показують 4 932 ETH вартістю 11,49 млн доларів США та 111,28 BTC вартістю 8,96 млн доларів США на позначених адресах. Ще 10 000 010 USDT залишаються замороженими на Tron після втручання Tether 9 жовтня.
Ledger підтвердив апаратну імплантацію в розслідуванні гаманця CryptoBilis
Ці висновки з’явилися після розслідування Ledger щодо скомпрометованих апаратних гаманців, проданих через CryptoBilis. Як раніше повідомляло crypto.news, Ledger підтвердив 13 жовтня, що його команда безпеки виявила несанкціоновану апаратну імплантацію, здатну перехоплювати фрази відновлення, що відображаються під час налаштування пристрою.
Ledger заявив, що кожна підтверджена крадіжка, яку він розслідував, стосувалася пристрою, придбаного через CryptoBilis, хоча він не встановив, як компоненти потрапили до постраждалого обладнання. Згодом виробник посилив вимоги до безпеки реселерів і призупинив авторизований продаж апаратних гаманців на кількох ринках Південно-Східної Азії.
У пов’язаній події поліція Сінгапуру повідомила про два випадки скомпрометованих гаманців 28 жовтня, що стосувалися приблизно 3,5 млн сінгапурських доларів збитків у криптовалюті. Попереднє розслідування виявило, що шкідливі компоненти всередині постраждалих пристроїв могли перехоплювати фрази відновлення або приватні ключі користувачів.
Ledger заявив, що його розслідування не виявило доказів того, що його внутрішні системи або прямі канали продажу були скомпрометовані.
