Piratage du Ledger CryptoBilis : 95 millions de dollars volés, 10 millions de dollars gelés
Le piratage du Ledger CryptoBilis a entraîné le vol de 95 millions de dollars, avec 10 millions de dollars gelés par Tether. Les enquêtes révèlent des mouvements de fonds continus et plusieurs adresses affectées.
Piratage du Ledger CryptoBilis
Le piratage du Ledger CryptoBilis a continué à déplacer des cryptomonnaies volées, transférant 13,84 millions de dollars américains au cours des 48 dernières heures, après qu'Arkham Intelligence a retracé 95,35 millions de dollars américains de vols impliquant 1 486 adresses. Selon Arkham Intelligence, les vols ont eu lieu entre le 7 et le 9 octobre, la majorité des cryptomonnaies ayant été dérobées en seulement 51 minutes le 9 octobre. La société d'analyse blockchain a rapporté que 30,44 millions de dollars américains restent dans des adresses liées à l'attaquant, dont 10 millions de dollars américains en USDT gelés par Tether.
Analyse des Vols
Arkham a retracé la cryptomonnaie volée à travers plusieurs réseaux blockchain, identifiant des transferts impliquant USDT, Bitcoin, Ethereum et USDD. L'analyse a révélé que la plupart des vols ont eu lieu le 9 octobre, commençant à 05:07:48 UTC. En 51 minutes, l'attaquant a collecté 80,60 millions de dollars américains, dont 58,19 millions de dollars en USDT à travers 335 transferts sur la blockchain Tron.
« Pendant la même période, 112 adresses Bitcoin ont transféré 203,26 BTC, d'une valeur de 16,73 millions de dollars américains, dans un seul bloc à 05:54 UTC. »
Un autre 14,14 millions de dollars en USDT a atteint les portefeuilles Tron de l'attaquant d'ici 15:00 UTC. L'enquête a également identifié des transferts plus petits avant le vol principal. Entre le 7 et le 8 octobre, l'attaquant a reçu 7,41 BTC, d'une valeur d'environ 610 000 dollars américains, provenant de 137 adresses.
Estimation des Pertes
Les estimations précédentes des pertes ont varié. La société d'analyse blockchain Bitquery a estimé que 102 millions de dollars avaient été volés à partir de 335 portefeuilles à travers six réseaux dans son enquête du 16 octobre. Ledger n'a pas confirmé de manière indépendante le montant total volé ni le nombre de clients affectés.
Après le vol, l'attaquant a commencé à convertir les actifs volés et à les déplacer entre les réseaux blockchain. Arkham a retracé au moins 69,19 millions de dollars à travers des échanges et des transactions de pont, dont 20,37 millions de dollars en USDT convertis en USDD sur Tron.
Transferts et Dépôts
Le 9 octobre, des portefeuilles Ethereum associés à l'attaquant ont reçu 5 895 ETH, d'une valeur de 14,72 millions de dollars, à partir de ponts tels que Relay, THORChain, NEAR Intents, Bridgers et Mayan. L'attaquant a ensuite converti 11,30 millions de dollars en USDT pontés en environ 4 530 ETH via Rizzolver.
« Arkham a identifié 9 529 ETH, d'une valeur de 23,27 millions de dollars, déposés dans Tornado Cash à travers 559 transactions. »
Les transferts Bitcoin ont continué séparément. Arkham a retracé 102,15 BTC, d'une valeur de 8,33 millions de dollars, quittant les portefeuilles de l'attaquant à travers quatre transactions.
Enquête de Ledger
Les résultats suivent l'enquête de Ledger sur les portefeuilles matériels compromis vendus par l'intermédiaire de CryptoBilis. Comme l'a précédemment rapporté crypto.news, Ledger a confirmé le 13 octobre que son équipe de sécurité avait découvert un implant matériel non autorisé capable de capturer des phrases de récupération affichées lors de la configuration de l'appareil.
Ledger a déclaré que chaque vol confirmé qu'il avait enquêté impliquait un appareil acheté par l'intermédiaire de CryptoBilis, bien qu'il n'ait pas établi comment les composants étaient entrés dans le matériel affecté. Le fabricant a ensuite renforcé les exigences de sécurité des revendeurs et suspendu les ventes de portefeuilles matériels autorisés dans plusieurs marchés d'Asie du Sud-Est.
Dans un développement connexe, la police de Singapour a signalé deux cas de portefeuilles compromis le 28 octobre, impliquant environ 3,5 millions de dollars de pertes en cryptomonnaie. Les enquêtes préliminaires ont révélé que des composants malveillants à l'intérieur des appareils affectés pouvaient capturer les phrases de récupération ou les clés privées des utilisateurs. Ledger a déclaré que son enquête n'avait pas identifié de preuves que ses systèmes internes ou ses canaux de vente directs avaient été compromis.