CryptoBilis Ledger-drainer fortsätter att flytta stulen kryptovaluta
CryptoBilis Ledger-drainer har överfört 13,84 miljoner USD under de senaste 48 timmarna. Enligt Arkham Intelligence har 95,35 miljoner USD stulits från 1 486 adresser. Stölderna inträffade mellan den 7 och 9 oktober, där den största delen av kryptovalutan togs under en 51-minutersperiod den 9 oktober.
Blockchain-analysföretaget rapporterade att 30,44 miljoner USD fortfarande finns kvar i adresser kopplade till angriparen, inklusive 10 miljoner USD i USDT som har frysts av Tether. Deras senaste utredning spårade den stulna kryptovalutan genom flera blockchain-nätverk och identifierade överföringar som involverade USDT, Bitcoin, Ethereum och USDD.
Detaljer om stölderna
Under perioden 7-9 oktober stals 95,35 miljoner USD från 1 486 adresser, och 30,44 miljoner USD finns kvar i taggade adresser, varav 10 miljoner USD är frysta. Drainer fortsätter att flytta medel, med 13,84 miljoner USD överförda under de senaste 48 timmarna.
”Den största delen av stölderna inträffade den 9 oktober, med början klockan 05:07:48 UTC. Inom 51 minuter samlade angriparen in 80,60 miljoner USD, inklusive 58,19 miljoner USD i USDT genom 335 överföringar på Tron-blockchainen.”
Under samma period överförde 112 Bitcoin-adresser 203,26 BTC, värt 16,73 miljoner USD, i ett enda block klockan 05:54 UTC. Ytterligare 14,14 miljoner USD i USDT nådde angriparens Tron-plånböcker vid 15:00 UTC. Utredningen identifierade även mindre överföringar före den huvudsakliga stölden.
Konvertering och överföringar av stulna tillgångar
Efter stölderna började angriparen konvertera de stulna tillgångarna och flytta dem mellan blockchain-nätverk. Arkham spårade minst 69,19 miljoner USD genom swaps och bridging-transaktioner, inklusive 20,37 miljoner USD i USDT som konverterades till USDD på Tron.
Ytterligare 20 miljoner USD i USDT flyttades från Tron till Ethereum genom USDT0. Andra överföringar konverterade USDT och USDC från Tron, BNB Chain och Polygon till ETH, inklusive 8,95 miljoner USD genom Relay, 5,91 miljoner USD genom Chainflip och 13,96 miljoner USD genom mindre rutter.
”Den 9 oktober fick Ethereum-plånböcker kopplade till angriparen 5 895 ETH, värt 14,72 miljoner USD, från broar inklusive Relay, THORChain, NEAR Intents, Bridgers och Mayan.”
Angriparen konverterade sedan 11,30 miljoner USD i brottad USDT till cirka 4 530 ETH genom Rizzolver. Separata överföringar skickade 5 185 ETH, värt 12,97 miljoner USD, direkt till ny skapade adresser.
Ledger och säkerhetsåtgärder
Ledger har ännu inte oberoende bekräftat det totala beloppet som stulits eller antalet påverkade kunder. Företagets senaste siffror visar 4 932 ETH värt 11,49 miljoner USD och 111,28 BTC värt 8,96 miljoner USD i taggade adresser. Ytterligare 10 000 010 USDT förblir frysta på Tron efter Tethers ingripande den 9 oktober.
Som crypto.news tidigare rapporterade bekräftade Ledger den 13 oktober att deras säkerhetsteam hade upptäckt en obehörig hårdvaruimplantat som kunde fånga återställningsfraser som visades under enhetsinställningen. Ledger sa att varje bekräftad stöld som de hade undersökt involverade en enhet som köpts genom CryptoBilis.
Tillverkaren skärpte därefter säkerhetskraven för återförsäljare och suspenderade auktoriserad försäljning av hårdvaruplånböcker på flera sydostasiatiska marknader. I en relaterad utveckling rapporterade Singapore-polisen två fall av komprometterade plånböcker den 28 oktober, som involverade cirka 3,5 miljoner SGD i kryptovalutaförluster.
Inledande utredningar visade att skadliga komponenter inuti de påverkade enheterna kunde fånga användarnas återställningsfraser eller privata nycklar. Ledger sa att deras utredning inte hade identifierat bevis för att deras interna system eller direkta försäljningskanaler hade komprometterats.
