Дренажер CryptoBilis Ledger продолжил перемещать украденную криптовалюту, переведя 13,84 млн долларов США за последние 48 часов после того, как Arkham Intelligence отследила кражи на сумму 95,35 млн долларов США, связанные с 1 486 адресами.
Краткое содержание
- Arkham отследила 95,35 млн долларов США, украденных с 1 486 адресов в период с 7 по 9 октября.
- По сообщениям, злоумышленник украл 80,60 млн долларов США всего за 51 минуту 9 октября.
- Как минимум 69,19 млн долларов США прошли через свопы и мосты в нескольких блокчейн-сетях.
- Злоумышленник внес 9 529 ETH стоимостью 23,27 млн долларов США в Tornado Cash через 559 транзакций.
- Arkham выявила 30,44 млн долларов США в оставшихся активах, включая 10 млн долларов США в замороженных USDT.
Согласно Arkham Intelligence, кражи произошли в период с 7 по 9 октября, причем большая часть криптовалюты была похищена в течение 51-минутного периода 9 октября. Фирма блокчейн-аналитики сообщила, что 30,44 млн долларов США остаются на адресах, связанных со злоумышленником, включая 10 млн долларов США в USDT, замороженных Tether.
Ее последнее расследование отследило украденную криптовалюту через несколько блокчейн-сетей, выявив переводы с участием USDT, Bitcoin, Ethereum и USDD. Эти выводы появились почти через три недели после того, как Ledger начала расследование сообщений о пропаже средств у клиентов, которые приобрели аппаратные кошельки через юго-восточноазиатского реселлера CryptoBilis.
Дренажер CryptoBilis Ledger украл 80,6 млн долларов США за 51 минуту
Анализ Arkham показал, что большая часть кражи произошла 9 октября, начиная с 05:07:48 UTC. В течение 51 минуты злоумышленник собрал 80,60 млн долларов США, включая 58,19 млн долларов США в USDT через 335 переводов в блокчейне Tron.
В тот же период 112 биткоин-адресов перевели 203,26 BTC стоимостью 16,73 млн долларов США в одном блоке в 05:54 UTC. Еще 14,14 млн долларов США в USDT поступили на Tron-кошельки злоумышленника к 15:00 UTC.
Расследование выявило более мелкие переводы до основной кражи. В период с 7 по 8 октября злоумышленник получил 7,41 BTC стоимостью примерно 610 000 долларов США со 137 адресов.
Предыдущие оценки потерь различались. Фирма блокчейн-аналитики Bitquery оценила в 102 млн долларов США украденное с 335 кошельков в шести сетях в своем расследовании от 16 октября. Ledger независимо не подтвердила общую сумму украденного или количество пострадавших клиентов.
Украденные средства перемещены через Ethereum-мосты и биржи
После кражи злоумышленник начал конвертировать украденные активы и перемещать их между блокчейн-сетями. Arkham отследила как минимум 69,19 млн долларов США через свопы и мостовые транзакции, включая 20,37 млн долларов США в USDT, конвертированных в USDD в Tron.
Еще 20 млн долларов США в USDT перемещены из Tron в Ethereum через USDT0. Другие переводы конвертировали USDT и USDC из Tron, BNB Chain и Polygon в ETH, включая 8,95 млн долларов США через Relay, 5,91 млн долларов США через Chainflip и 13,96 млн долларов США через более мелкие маршруты.
9 октября кошельки Ethereum, связанные со злоумышленником, получили 5 895 ETH стоимостью 14,72 млн долларов США от мостов, включая Relay, THORChain, NEAR Intents, Bridgers и Mayan. Затем злоумышленник конвертировал 11,30 млн долларов США в бриджевом USDT в примерно 4 530 ETH через Rizzolver.
Отдельными переводами 5 185 ETH стоимостью 12,97 млн долларов США были отправлены напрямую на вновь созданные адреса. Из этой суммы 3 600 ETH поступили из 9 млн долларов США, переведённых через USDT0, а ещё 1 585 ETH прошли через Chainflip на три новых адреса.
В период с 9 по 11 октября злоумышленник отправил 14,65 млн долларов США в USDD на 20 адресов Tron. Девятнадцать из них впоследствии конвертировали токены в USDT через SUN.io и внесли 14,13 млн долларов США в THORChain.
Tornado Cash получил 23,27 млн долларов США в украденных ETH
Arkham идентифицировала 9 529 ETH стоимостью 23,27 млн долларов США, внесённых в Tornado Cash через 559 транзакций.
Депозиты включали 63 перевода по 100 ETH, 307 переводов по 10 ETH, 156 переводов по 1 ETH и 33 транзакции по 0,1 ETH. Перед депозитами 8 102,6 ETH переместились с кошельков, связанных со злоумышленником, на 26 новых адресов Ethereum.
Переводы Bitcoin продолжались отдельно. Arkham отследила 102,15 BTC стоимостью 8,33 млн долларов США, покинувших кошельки злоумышленника через четыре транзакции. 27 октября часть в размере 17,97 BTC присоединилась к 52,51 BTC в неиспользованном выходе, содержащем 70,47 BTC стоимостью 5,67 млн долларов США.
Последние данные фирмы показывают 4 932 ETH стоимостью 11,49 млн долларов США и 111,28 BTC стоимостью 8,96 млн долларов США на помеченных адресах. Ещё 10 000 010 USDT остаются замороженными на Tron после вмешательства Tether 9 октября.
Ledger подтвердила аппаратный имплант в расследовании кошелька CryptoBilis
Эти выводы последовали за расследованием Ledger в отношении скомпрометированных аппаратных кошельков, проданных через CryptoBilis. Как ранее сообщал crypto.news, 13 октября Ledger подтвердила, что её команда безопасности обнаружила несанкционированный аппаратный имплант, способный захватывать фразы восстановления, отображаемые во время настройки устройства.
Ledger заявила, что каждая подтверждённая кража, которую она расследовала, была связана с устройством, приобретённым через CryptoBilis, хотя ей не удалось установить, как компоненты попали в затронутое оборудование. Впоследствии производитель ужесточил требования безопасности к реселлерам и приостановил авторизованные продажи аппаратных кошельков на нескольких рынках Юго-Восточной Азии.
В связанном событии полиция Сингапура сообщила о двух случаях компрометации кошельков 28 октября, связанных с потерями криптовалюты на сумму около 3,5 млн сингапурских долларов. Предварительное расследование установило, что вредоносные компоненты внутри затронутых устройств могли захватывать фразы восстановления или закрытые ключи пользователей.
Ledger заявила, что её расследование не выявило доказательств компрометации её внутренних систем или прямых каналов продаж.
