Hackeo de CryptoBilis Ledger: $95 millones robados y $10 millones congelados

El Hackeo de CryptoBilis Ledger

El hackeo de CryptoBilis Ledger ha continuado con el drenador moviendo criptomonedas robadas, transfiriendo 13.84 millones de dólares en las últimas 48 horas, después de que Arkham Intelligence rastreara un total de 95.35 millones de dólares en robos que involucraron 1,486 direcciones.

Detalles del Robo

Según Arkham Intelligence, los robos ocurrieron entre el 7 y el 9 de octubre, siendo la mayor parte de la criptomoneda sustraída en un período de 51 minutos el 9 de octubre. La firma de análisis de blockchain informó que 30.44 millones de dólares permanecen en direcciones vinculadas al atacante, incluyendo 10 millones de dólares en USDT que han sido congelados por Tether.

"El drenador de CryptoBilis Ledger robó 95 millones de dólares y sigue moviendo fondos."

El análisis de Arkham encontró que la mayor parte del robo ocurrió el 9 de octubre, comenzando a las 05:07:48 UTC. En 51 minutos, el atacante recolectó 80.60 millones de dólares, incluyendo 58.19 millones de dólares en USDT a través de 335 transferencias en la blockchain de Tron.

Movimientos de Criptomonedas

Durante el mismo período, 112 direcciones de Bitcoin transfirieron 203.26 BTC, valorados en 16.73 millones de dólares, en un solo bloque a las 05:54 UTC. Otros 14.14 millones de dólares en USDT llegaron a las billeteras Tron del atacante a las 15:00 UTC.

La investigación identificó transferencias más pequeñas antes del robo principal. Entre el 7 y el 8 de octubre, el atacante recibió 7.41 BTC, por un valor aproximado de 610,000 dólares, de 137 direcciones.

Conversión y Movimiento de Activos Robados

Después del robo, el atacante comenzó a convertir los activos robados y moverlos entre redes de blockchain. Arkham rastreó al menos 69.19 millones de dólares a través de intercambios y transacciones de puente, incluyendo 20.37 millones de dólares en USDT convertidos en USDD en Tron.

Otros 20 millones de dólares en USDT se movieron de Tron a Ethereum a través de USDT0. Otras transferencias convirtieron USDT y USDC de Tron, BNB Chain y Polygon en ETH, incluyendo 8.95 millones de dólares a través de Relay, 5.91 millones de dólares a través de Chainflip y 13.96 millones de dólares a través de rutas más pequeñas.

Investigación y Seguridad

Ledger no ha confirmado de manera independiente el monto total robado ni el número de clientes afectados. Como informó anteriormente crypto.news, Ledger confirmó el 13 de octubre que su equipo de seguridad había descubierto un implante de hardware no autorizado capaz de capturar frases de recuperación mostradas durante la configuración del dispositivo.

"Ledger indicó que cada robo confirmado que había investigado involucraba un dispositivo comprado a través de CryptoBilis."

En un desarrollo relacionado, la policía de Singapur informó sobre dos casos de billeteras comprometidas el 28 de octubre, involucrando aproximadamente 3.5 millones de dólares en pérdidas de criptomonedas. Ledger afirmó que su investigación no había identificado evidencia de que sus sistemas internos o canales de ventas directos estuvieran comprometidos.