Introduzione
Le prime stime sono emerse il 9 ottobre, quando ricercatori indipendenti hanno identificato trasferimenti sospetti da portafogli associati ai clienti di CryptoBilis. I risultati iniziali suggerivano perdite superiori a 72 milioni di dollari, ma ulteriori analisi hanno portato la cifra oltre 86 milioni.
Dettagli delle Perdite
Un’indagine successiva condotta da Bitquery ha aumentato il totale stimato a 93,2 milioni di dollari, coprendo le criptovalute Tron, Bitcoin, Ethereum, Solana, BNB Chain e Polygon. Secondo Bitquery, Tron ha rappresentato circa 70,5 milioni di dollari in perdite, seguito da 16,8 milioni su Bitcoin e 3,7 milioni su Ethereum.
Analisi delle Transazioni
I ricercatori hanno conteggiato i fondi in uscita dai portafogli colpiti, evitando così il rischio di doppia contabilizzazione derivante dai movimenti successivi tra indirizzi controllati dagli attaccanti. Bitquery ha identificato schemi di transazione insoliti che suggeriscono drenaggi coordinati dei portafogli. Su Tron, 25 portafogli avrebbero autorizzato la stessa richiesta entro tre secondi, mentre gli investigatori hanno documentato due settimane di piccole transazioni di prova precedenti all’incidente del 9 ottobre.
Preoccupazioni e Vulnerabilità
Questi risultati sollevano preoccupazioni più ampie riguardo alle vulnerabilità dei portafogli hardware, sebbene i registri blockchain non possano stabilire in modo indipendente come gli attaccanti siano riusciti a ottenere le chiavi private.
Movimenti di Fondi e Congelamenti
Gli investigatori hanno anche tracciato 2.990 ETH attraverso Tornado Cash e Zcash, dimostrando come gli asset rubati possano muoversi attraverso infrastrutture focalizzate sulla privacy. Movimenti simili di fondi hanno complicato le indagini su Bitcoin rubati in altri incidenti legati a portafogli hardware.
Bitquery ha riportato che Tether ha congelato circa 10 milioni di dollari in USDT attraverso 20 portafogli. Questo intervento evidenzia i poteri di congelamento delle stablecoin disponibili per gli emittenti centralizzati, sebbene il congelamento dei fondi non restituisca automaticamente i capitali alle vittime.
