CryptoBilis Ledger-Hack: 95 Millionen Dollar gestohlen, 10 Millionen Dollar eingefroren

Der CryptoBilis Ledger Drainer

Der CryptoBilis Ledger Drainer hat weiterhin gestohlene Kryptowährungen bewegt und in den letzten 48 Stunden 13,84 Millionen USD transferiert, nachdem Arkham Intelligence 95,35 Millionen USD an Diebstählen, die 1.486 Adressen betrafen, zurückverfolgt hat. Laut Arkham Intelligence fanden die Diebstähle zwischen dem 7. und 9. Oktober statt, wobei die meisten Kryptowährungen während eines 51-minütigen Zeitraums am 9. Oktober entwendet wurden.

Details zu den Diebstählen

Das Blockchain-Analyseunternehmen berichtete, dass 30,44 Millionen USD in Adressen verbleiben, die mit dem Angreifer verbunden sind, darunter 10 Millionen USD in USDT, die von Tether eingefroren wurden. Die jüngste Untersuchung verfolgte die gestohlene Kryptowährung durch mehrere Blockchain-Netzwerke und identifizierte Transfers, die USDT, Bitcoin, Ethereum und USDD betrafen.

„Der CryptoBilis Ledger Drainer stahl 95 Millionen Dollar und bewegt weiterhin Gelder.“

Arkham's Analyse ergab, dass der Großteil des Diebstahls am 9. Oktober stattfand, beginnend um 05:07:48 UTC. Innerhalb von 51 Minuten sammelte der Angreifer 80,60 Millionen USD, darunter 58,19 Millionen USD in USDT durch 335 Transfers auf der Tron-Blockchain. Während desselben Zeitraums transferierten 112 Bitcoin-Adressen 203,26 BTC, im Wert von 16,73 Millionen USD, in einem einzigen Block um 05:54 UTC.

Nachverfolgung der gestohlenen Gelder

Die Untersuchung identifizierte kleinere Transfers vor dem Hauptdiebstahl. Zwischen dem 7. und 8. Oktober erhielt der Angreifer 7,41 BTC, die etwa 610.000 USD wert waren, von 137 Adressen. Frühere Schätzungen der Verluste variierten. Das Blockchain-Analyseunternehmen Bitquery schätzte, dass 102 Millionen USD aus 335 Wallets über sechs Netzwerke gestohlen wurden, in seiner Untersuchung vom 16. Oktober.

Ledger hat den Gesamtbetrag der gestohlenen Gelder oder die Anzahl der betroffenen Kunden nicht unabhängig bestätigt. Nach dem Diebstahl begann der Angreifer, die gestohlenen Vermögenswerte umzuwandeln und zwischen Blockchain-Netzwerken zu bewegen. Arkham verfolgte mindestens 69,19 Millionen USD durch Swaps und Brücken-Transaktionen, darunter 20,37 Millionen USD in USDT, die in USDD auf Tron umgewandelt wurden.

Bewegungen der gestohlenen Kryptowährungen

Weitere 20 Millionen USD in USDT wurden von Tron nach Ethereum über USDT0 transferiert. Andere Transfers wandelten USDT und USDC von Tron, BNB Chain und Polygon in ETH um, darunter 8,95 Millionen USD über Relay, 5,91 Millionen USD über Chainflip und 13,96 Millionen USD über kleinere Routen. Am 9. Oktober erhielten Ethereum-Wallets, die mit dem Angreifer verbunden sind, 5.895 ETH, im Wert von 14,72 Millionen USD, von Brücken wie Relay, THORChain, NEAR Intents, Bridgers und Mayan.

Der Angreifer wandelte dann 11,30 Millionen USD in umgewandeltem USDT in etwa 4.530 ETH über Rizzolver um. Separate Transfers sendeten 5.185 ETH, im Wert von 12,97 Millionen USD, direkt an neu erstellte Adressen. Von diesem Betrag kamen 3.600 ETH aus 9 Millionen USD, die über USDT0 transferiert wurden, während weitere 1.585 ETH über Chainflip zu drei neuen Adressen bewegt wurden.

Einzahlungen in Tornado Cash

Zwischen dem 9. und 11. Oktober sendete der Angreifer 14,65 Millionen USD in USDD an 20 Tron-Adressen. Neunzehn konvertierten anschließend die Token über SUN.io in USDT und hinterlegten 14,13 Millionen USD in THORChain. Arkham identifizierte 9.529 ETH, im Wert von 23,27 Millionen USD, die über 559 Transaktionen in Tornado Cash eingezahlt wurden.

Die Einzahlungen umfassten 63 Transfers von 100 ETH, 307 Transfers von 10 ETH, 156 Transfers von 1 ETH und 33 Transaktionen von 0,1 ETH. Vor den Einzahlungen waren 8.102,6 ETH von Wallets, die mit dem Angreifer verbunden sind, in 26 neue Ethereum-Adressen bewegt worden.

Aktuelle Situation und Sicherheitsmaßnahmen

Bitcoin-Transfers gingen separat weiter. Arkham verfolgte 102,15 BTC, im Wert von 8,33 Millionen USD, die die Wallets des Angreifers durch vier Transaktionen verließen. Am 27. Oktober kam ein Anteil von 17,97 BTC zu 52,51 BTC in einem ungenutzten Output, der 70,47 BTC, im Wert von 5,67 Millionen USD, enthielt.

Die neuesten Zahlen des Unternehmens zeigen 4.932 ETH im Wert von 11,49 Millionen USD und 111,28 BTC im Wert von 8,96 Millionen USD in markierten Adressen. Weitere 10.000.010 USDT bleiben auf Tron eingefroren, nachdem Tethers Intervention am 9. Oktober erfolgte.

Die Ergebnisse folgen Ledgers Untersuchung zu kompromittierten Hardware-Wallets, die über CryptoBilis verkauft wurden. Wie crypto.news zuvor berichtete, bestätigte Ledger am 13. Oktober, dass sein Sicherheitsteam ein unbefugtes Hardware-Implantat entdeckt hatte, das in der Lage war, Wiederherstellungsphrasen zu erfassen, die während der Einrichtung des Geräts angezeigt wurden.

„Ledger erklärte, dass jeder bestätigte Diebstahl, den es untersucht hatte, ein Gerät betraf, das über CryptoBilis gekauft wurde.“

Obwohl nicht festgestellt werden konnte, wie die Komponenten in die betroffenen Hardware gelangten, verschärfte der Hersteller daraufhin die Sicherheitsanforderungen für Wiederverkäufer und stellte den Verkauf autorisierter Hardware-Wallets in mehreren südostasiatischen Märkten ein. In einer verwandten Entwicklung berichtete die Polizei von Singapur am 28. Oktober über zwei Fälle von kompromittierten Wallets, die etwa 3,5 Millionen SGD an Kryptowährungsverlusten betrafen.

Vorläufige Untersuchungen ergaben, dass bösartige Komponenten in den betroffenen Geräten die Wiederherstellungsphrasen oder privaten Schlüssel der Benutzer erfassen konnten. Ledger erklärte, dass seine Untersuchung keine Beweise dafür gefunden habe, dass seine internen Systeme oder direkten Vertriebskanäle kompromittiert wurden.