Überblick über die Sicherheitsvorfälle bei CryptoBilis
Am 9. Oktober wurden erste Schätzungen veröffentlicht, als unabhängige Forscher verdächtige Überweisungen von Wallets identifizierten, die mit Kunden von CryptoBilis in Verbindung stehen. Die ersten Erkenntnisse deuteten auf Verluste von über 72 Millionen Dollar hin. Später stieg die gemeldete Summe durch die Identifizierung zusätzlicher Adressen auf über 86 Millionen Dollar.
Ergebnisse der Untersuchung
Eine anschließende Untersuchung von Bitquery erhöhte die geschätzte Gesamtsumme auf 93,2 Millionen Dollar, die Tron, Bitcoin, Ethereum, Solana, BNB Chain und Polygon umfasst. Laut Bitquery entfallen etwa 70,5 Millionen Dollar der Verluste auf Tron, gefolgt von 16,8 Millionen Dollar bei Bitcoin und 3,7 Millionen Dollar bei Ethereum.
Ungewöhnliche Transaktionsmuster
Die Forscher zählten die Gelder, die aus den betroffenen Wallets abflossen, und berücksichtigten dabei nicht die nachfolgenden Bewegungen zwischen von Angreifern kontrollierten Adressen, um das Risiko einer Doppelzählung zu minimieren. Bitquery identifizierte zudem ungewöhnliche Transaktionsmuster, die auf koordinierte Wallet-Abflüsse hindeuten. Bei Tron genehmigten 25 Wallets Berichten zufolge dieselbe Anfrage innerhalb von drei Sekunden.
Vorbereitende Transaktionen und Sicherheitsbedenken
Die Ermittler dokumentierten zudem zwei Wochen lang kleine Testtransaktionen, die dem Vorfall vom 9. Oktober vorausgingen. Diese Ergebnisse werfen ein Licht auf die allgemeinen Bedenken hinsichtlich der Sicherheitsanfälligkeiten von Hardware-Wallets, auch wenn Blockchain-Aufzeichnungen nicht unabhängig nachweisen können, wie die Angreifer an die privaten Schlüssel gelangten.
Transfer gestohlener Vermögenswerte
Darüber hinaus verfolgten die Ermittler 2.990 ETH, die durch Tornado Cash und Zcash bewegt wurden, was zeigt, wie gestohlene Vermögenswerte durch datenschutzorientierte Infrastrukturen transferiert werden können. Ähnliche Geldbewegungen haben die Ermittlungen zu gestohlenem Bitcoin aus anderen Vorfällen mit Hardware-Wallets erschwert.
Einfrieren von Geldern durch Tether
Bitquery berichtete außerdem, dass Tether etwa 10 Millionen Dollar in USDT über 20 Wallets eingefroren hat. Dieses Eingreifen verdeutlicht die Freeze-Möglichkeiten von Stablecoins, die zentralisierten Emittenten zur Verfügung stehen, obwohl das Einfrieren von Geldern nicht automatisch deren Rückgabe an die Opfer bedeutet.
