CryptoBilis Ledger -drainerin toimet
CryptoBilis Ledger -drainer on jatkanut varastetun kryptovaluutan siirtämistä, siirtäen 13,84 miljoonaa dollaria viimeisten 48 tunnin aikana. Arkham Intelligence on jäljittänyt 95,35 miljoonan dollarin varastuksia, jotka liittyvät 1 486 osoitteeseen. Arkhamin mukaan varastukset tapahtuivat 7. ja 9. lokakuuta, ja suurin osa kryptovaluutasta varastettiin 51 minuutin aikana 9. lokakuuta.
Varastetun kryptovaluutan jäljitys
Lohkoketjuanalytiikkayritys raportoi, että 30,44 miljoonaa dollaria on edelleen hyökkääjään liittyvissä osoitteissa, mukaan lukien 10 miljoonaa dollaria USDT:stä, joka on jäädytetty Tetherin toimesta. Viimeisin tutkimus jäljitti varastetun kryptovaluutan useiden lohkoketjuverkkojen kautta, tunnistaen siirtoja, jotka liittyivät USDT:hen, Bitcoiniin, Ethereumiin ja USDD:hen.
Löydökset tulevat lähes kolme viikkoa sen jälkeen, kun Ledger aloitti tutkimukset asiakkailta saatujen ilmoitusten perusteella, joissa kerrottiin puuttuvista varoista, jotka oli ostettu laitteistolompakoiden kautta Kaakkois-Aasian jälleenmyyjältä CryptoBilisiltä.
Varastuksen yksityiskohdat
CryptoBilis Ledger Drainer varasti 95 miljoonaa dollaria ja siirtää edelleen varoja. Drainer varasti 95,35 miljoonaa dollaria 1 486 osoitteesta 7.-9. lokakuuta, ja se pitää 30,44 miljoonaa dollaria merkittyinä osoitteissa, joista 10 miljoonaa dollaria on jäädytetty. Arkhamin analyysi havaitsi, että suurin osa varastuksesta tapahtui 9. lokakuuta, alkaen klo 05:07:48 UTC.
51 minuutin aikana hyökkääjä keräsi 80,60 miljoonaa dollaria, mukaan lukien 58,19 miljoonaa dollaria USDT:stä 335 siirron kautta Tron-lohkoketjussa. Samana aikana 112 Bitcoin-osoitetta siirsi 203,26 BTC, arvoltaan 16,73 miljoonaa dollaria, yhdessä lohkossa klo 05:54 UTC.
Pienemmät siirrot ja muunnokset
Tutkimus tunnisti pienempiä siirtoja ennen päävarastusta. 7. ja 8. lokakuuta hyökkääjä sai 7,41 BTC, arvoltaan noin 610 000 dollaria, 137 osoitteesta. Aikaisemmat arvionnit tappioista ovat vaihdelleet. Lohkoketjuanalytiikkayritys Bitquery arvioi 102 miljoonaa dollaria varastetuksi 335 lompakosta kuudella verkolla lokakuun 16. päivän tutkimuksessaan.
Ledger ei ole itsenäisesti vahvistanut varastetun kokonaismäärän tai vaikuttavien asiakkaiden lukumäärää.
Varastetun omaisuuden muuntaminen
Varastuksen jälkeen hyökkääjä alkoi muuntaa varastettuja omaisuuksia ja siirtää niitä lohkoketjuverkkojen välillä. Arkham jäljitti vähintään 69,19 miljoonaa dollaria vaihtojen ja siltaustapahtumien kautta, mukaan lukien 20,37 miljoonaa dollaria USDT:tä, joka muunnettiin USDD:ksi Tronissa.
9. lokakuuta hyökkääjään liittyvät Ethereum-lompakot saivat 5 895 ETH, arvoltaan 14,72 miljoonaa dollaria, siltojen kautta. Hyökkääjä muunsi sitten 11,30 miljoonaa dollaria siltausta USDT:tä noin 4 530 ETH:ksi Rizzolverin kautta.
Ledgerin tutkimus ja turvallisuustoimet
Ledger vahvisti 13. lokakuuta, että sen turvallisuustiimi oli löytänyt valtuuttamattoman laitteiston, joka pystyi tallentamaan palautuslauseita, jotka näkyivät laitteen asetuksen aikana. Ledger sanoi, että jokainen vahvistettu varastaminen, jota se oli tutkinut, liittyi laitteeseen, joka oli ostettu CryptoBilisiltä.
Valmistaja tiukensi jälleenmyyjien turvallisuusvaatimuksia ja keskeytti valtuutettujen laitteistolompakoiden myynnin useilla Kaakkois-Aasian markkinoilla.
Liittyvässä kehityksessä Singaporeen poliisi raportoi kaksi kompromettoitunutta lompakkoa lokakuun 28. päivänä, joissa oli noin 3,5 miljoonan SGD:n kryptovaluuttatappiot. Ledger sanoi, että sen tutkimus ei ollut tunnistanut todisteita siitä, että sen sisäiset järjestelmät tai suorat myyntikanavat olivat vaarantuneet.
