Hack del CryptoBilis Ledger: 95 milioni di dollari rubati, 10 milioni congelati

Furti di Criptovalute e Indagini su CryptoBilis Ledger

Il drainer del CryptoBilis Ledger ha continuato a muovere criptovalute rubate, trasferendo 13,84 milioni di dollari USA nelle ultime 48 ore, dopo che Arkham Intelligence ha tracciato 95,35 milioni di dollari in furti che coinvolgono 1.486 indirizzi.

Dettagli del Furto

Secondo Arkham Intelligence, i furti sono avvenuti tra il 7 e il 9 ottobre, con la maggior parte delle criptovalute rubate durante un periodo di 51 minuti il 9 ottobre. La società di analisi blockchain ha riportato che 30,44 milioni di dollari rimangono in indirizzi collegati all'attaccante, inclusi 10 milioni di dollari in USDT congelati da Tether.

L'ultima indagine ha tracciato la criptovaluta rubata attraverso diversi network blockchain, identificando trasferimenti che coinvolgono USDT, Bitcoin, Ethereum e USDD.

Analisi dei Trasferimenti

L'analisi di Arkham ha trovato che la maggior parte del furto è avvenuta il 9 ottobre, iniziando alle 05:07:48 UTC. In 51 minuti, l'attaccante ha raccolto 80,60 milioni di dollari, inclusi 58,19 milioni di dollari in USDT attraverso 335 trasferimenti sulla blockchain di Tron.

Durante lo stesso periodo, 112 indirizzi Bitcoin hanno trasferito 203,26 BTC, valutati a 16,73 milioni di dollari, in un singolo blocco alle 05:54 UTC. Altri 14,14 milioni di dollari in USDT hanno raggiunto i portafogli Tron dell'attaccante entro le 15:00 UTC.

Movimenti Successivi e Conversioni

Dopo il furto, l'attaccante ha iniziato a convertire gli asset rubati e a muoverli tra i network blockchain. Arkham ha tracciato almeno 69,19 milioni di dollari attraverso swap e transazioni di bridging, inclusi 20,37 milioni di dollari in USDT convertiti in USDD su Tron.

Il 9 ottobre, i portafogli Ethereum associati all'attaccante hanno ricevuto 5.895 ETH, del valore di 14,72 milioni di dollari, da bridge tra cui Relay, THORChain, NEAR Intents, Bridgers e Mayan.

Depositi e Trasferimenti Finali

Arkham ha identificato 9.529 ETH, valutati a 23,27 milioni di dollari, depositati in Tornado Cash attraverso 559 transazioni. I depositi includevano 63 trasferimenti di 100 ETH, 307 trasferimenti di 10 ETH, 156 trasferimenti di 1 ETH e 33 transazioni di 0,1 ETH.

Le ultime cifre della società mostrano 4.932 ETH del valore di 11,49 milioni di dollari e 111,28 BTC del valore di 8,96 milioni di dollari in indirizzi contrassegnati. Altri 10.000.010 USDT rimangono congelati su Tron dopo l'intervento di Tether del 9 ottobre.

Indagini di Ledger e Sviluppi Correlati

Ledger ha confermato che il suo team di sicurezza aveva scoperto un impianto hardware non autorizzato in grado di catturare le frasi di recupero visualizzate durante la configurazione del dispositivo. La polizia di Singapore ha segnalato due casi di portafogli compromessi il 28 ottobre, coinvolgendo circa 3,5 milioni di dollari di perdite in criptovalute.

Ledger ha dichiarato che la sua indagine non aveva identificato prove che i suoi sistemi interni o i canali di vendita diretti fossero stati compromessi.