CryptoBilis-asiakkaiden lompakoiden epäilyttävät siirrot
Alkuperäiset arviot julkaistiin 9. lokakuuta, kun riippumattomat tutkijat havaitsivat epäilyttäviä siirtoja CryptoBilis-asiakkaiden lompakoista. Ensimmäiset havainnot viittasivat yli 72 miljoonan dollarin tappioihin, mutta lisäosoitteiden myötä ilmoitettu summa nousi yli 86 miljoonaan dollariin.
Bitqueryn tutkimus ja tappioarviot
Seuraava Bitquery-tutkimus nosti arvioidun kokonaismäärän 93,2 miljoonaan dollariin, kattaen Tron-, Bitcoin-, Ethereum-, Solana-, BNB Chain- ja Polygon-verkot. Bitqueryn mukaan:
”Tron vastasi noin 70,5 miljoonan dollarin tappioista, jota seurasi 16,8 miljoonaa dollaria Bitcoinista ja 3,7 miljoonaa dollaria Ethereumista.”
Tutkijat laskivat varat, jotka lähtivät vaikuttaneista lompakoista, sen sijaan että olisivat seuranneet hyökkääjien hallitsemien osoitteiden välisiä liikkeitä, mikä vähensi kaksoislaskentariskiä.
Koordinoidut lompakon tyhjennykset
Bitquery tunnisti epätavallisia transaktiomalleja, jotka viittasivat koordinoituihin lompakon tyhjennyksiin. Tronilla 25 lompakkoa raportoidusti valtuutti saman pyynnön kolmen sekunnin sisällä, ja tutkijat dokumentoivat kahta viikkoa pieniä testisiirtoja ennen 9. lokakuuta tapahtunutta tapausta.
Haavoittuvuudet ja varojen liikkuminen
Havainnot korostavat laajempia huolia laitteistolompakoiden haavoittuvuuksista, vaikka lohkoketjun tiedot eivät voi itsenäisesti todistaa, miten hyökkääjät saivat yksityiset avaimet. Tutkijat jäljittivät myös 2 990 ETH:n Tornado Cashin ja Zcashin kautta, mikä havainnollistaa, miten varastetut varat voivat liikkua yksityisyyteen keskittyvän infrastruktuurin kautta.
Stablecoinin jäädyttäminen
Vastaavia varaliikkeitä on vaikeuttanut tutkimuksia varastetusta Bitcoinista muista laitteistolompakkotapauksista. Bitquery raportoi, että Tether jäädytti noin 10 miljoonaa dollaria USDT:tä 20 lompakossa. Tämä toimenpide korostaa keskitettyjen liikkeeseenlaskijoiden käytettävissä olevia stablecoinin jäädyttämisvaltuuksia, vaikka varojen jäädyttäminen ei automaattisesti palauta niitä uhreille.