Взлом CryptoBilis Ledger: украдено 95 миллионов долларов, 10 миллионов заморожены

Кража криптовалюты через CryptoBilis Ledger

Дрейнер CryptoBilis Ledger продолжает перемещать украденную криптовалюту, переведя 13,84 миллиона долларов США за последние 48 часов после того, как Arkham Intelligence отследила 95,35 миллиона долларов США в кражах, связанных с 1,486 адресами.

Детали кражи

Согласно данным Arkham Intelligence, кражи произошли с 7 по 9 октября, причем большая часть криптовалюты была украдена за 51 минуту 9 октября. Блокчейн-аналитическая компания сообщила, что 30,44 миллиона долларов США остаются на адресах, связанных с нападающим, включая 10 миллионов долларов США в USDT, замороженные Tether.

«Последнее расследование отследило украденную криптовалюту через несколько блокчейн-сетей, идентифицировав переводы, связанные с USDT, Bitcoin, Ethereum и USDD.»

Ход расследования

Эти данные появились почти через три недели после того, как Ledger начал расследование сообщений о пропавших средствах от клиентов, которые приобрели аппаратные кошельки через юго-восточноазиатского реселлера CryptoBilis. Дрейнер продолжает перемещать средства, переведя 13,84 миллиона долларов за последние 48 часов.

Анализ Arkham показал, что большая часть кражи произошла 9 октября, начиная с 05:07:48 UTC. В течение 51 минуты нападающий собрал 80,60 миллиона долларов США, включая 58,19 миллиона долларов США в USDT через 335 переводов в блокчейне Tron.

Переводы и конвертации

В тот же период 112 адресов Bitcoin перевели 203,26 BTC, стоимостью 16,73 миллиона долларов США, в одном блоке в 05:54 UTC. Еще 14,14 миллиона долларов США в USDT достигли кошельков нападающего на Tron к 15:00 UTC.

Расследование выявило более мелкие переводы перед основной кражей. С 7 по 8 октября нападающий получил 7,41 BTC, стоимостью примерно 610,000 долларов США, из 137 адресов.

Оценка потерь

Предыдущие оценки потерь варьировались. Блокчейн-аналитическая компания Bitquery оценила украденные 102 миллиона долларов США из 335 кошельков на шести сетях в своем расследовании 16 октября. Ledger не подтвердил самостоятельно общую сумму украденного или количество пострадавших клиентов.

Конвертация активов

После кражи нападающий начал конвертировать украденные активы и перемещать их между блокчейн-сетями. Arkham отследила как минимум 69,19 миллиона долларов США через свопы и транзакции мостов, включая 20,37 миллиона долларов США в USDT, конвертированных в USDD на Tron.

Еще 20 миллионов долларов США в USDT переместились с Tron на Ethereum через USDT0. Другие переводы конвертировали USDT и USDC с Tron, BNB Chain и Polygon в ETH, включая 8,95 миллиона долларов США через Relay, 5,91 миллиона долларов США через Chainflip и 13,96 миллиона долларов США через более мелкие маршруты.

Заключение

Как ранее сообщало crypto.news, Ledger подтвердила 13 октября, что ее команда безопасности обнаружила несанкционированный аппаратный имплант, способный захватывать фразы восстановления, отображаемые во время настройки устройства. Ledger заявила, что каждая подтвержденная кража, которую она расследовала, была связана с устройством, приобретенным через CryptoBilis.

«Ledger заявила, что ее расследование не выявило доказательств того, что ее внутренние системы или каналы прямых продаж были скомпрометированы.»