CryptoBilis Ledger黑客事件概述
CryptoBilis Ledger的黑客事件持续发酵，黑客在过去48小时内转移了1384万美元的被盗加密货币。根据Arkham Intelligence的追踪，盗窃总额已达到9535万美元，涉及1486个地址。此次盗窃发生在10月7日至9日之间，其中大部分加密货币是在10月9日的51分钟内被盗。
盗窃细节与资金转移
区块链分析公司报告称，攻击者目前仍在其相关地址中持有3044万美元的加密货币，其中包括1000万美元的USDT已被Tether冻结。最新调查通过多个区块链网络追踪了被盗的加密货币，识别出涉及USDT、比特币、以太坊和USDD的转移。
这一发现是在Ledger开始调查来自东南亚经销商CryptoBilis的客户报告的资金丢失事件近三周后得出的。
攻击者的活动
黑客在10月7日至9日之间从1486个地址盗取了9535万美元，目前在标记的地址中持有3044万美元，其中1000万美元被冻结。黑客在过去48小时内转移了1384万美元。Arkham的分析发现，大部分盗窃发生在10月9日，开始于UTC时间05:07:48。
在51分钟内，攻击者收集了8060万美元，其中5819万美元是通过335笔转账在Tron区块链上以USDT形式转移的。在同一时间段内，112个比特币地址在UTC时间05:54以单个区块转移了203.26 BTC，价值1673万美元。
后续调查与发现
调查还发现，在主要盗窃事件之前，攻击者在10月7日至8日之间从137个地址收到了7.41 BTC，价值约61万美元。之前对损失的估计有所不同。区块链分析公司Bitquery在其10月16日的调查中估计，从335个钱包中盗取了1.02亿美元，涉及六个网络。
Ledger尚未独立确认被盗的总金额或受影响的客户数量。在盗窃发生后，攻击者开始转换被盗资产并在区块链网络之间转移。Arkham追踪到至少6919万美元通过交换和桥接交易被转移，其中2037万美元的USDT在Tron上转换为USDD。
资金的进一步转移
另有2000万美元的USDT通过USDT0从Tron转移到以太坊。其他转移将Tron、BNB链和Polygon上的USDT和USDC转换为ETH，包括通过Relay转移的895万美元，通过Chainflip转移的591万美元，以及通过其他小额转移的1396万美元。
在10月9日，攻击者关联的以太坊钱包通过Relay、THORChain、NEAR Intents、Bridgers和Mayan等桥接接收了5895 ETH，价值1472万美元。随后，攻击者通过Rizzolver将1130万美元的桥接USDT转换为约4530 ETH。
最终结果与后续措施
单独的转移将5185 ETH，价值1297万美元，直接发送到新创建的地址。其中3600 ETH来自通过USDT0转移的900万美元，另1585 ETH通过Chainflip转移到三个新地址。在10月9日至11日之间，攻击者向20个Tron地址发送了1465万美元的USDD。
随后，19个地址通过SUN.io将这些代币转换为USDT，并在THORChain中存入了1413万美元。Arkham识别出通过559笔交易存入Tornado Cash的9529 ETH，价值2327万美元。
这些存款包括63笔100 ETH的转账、307笔10 ETH的转账、156笔1 ETH的转账和33笔0.1 ETH的交易。
在存款之前，8102.6 ETH已从与攻击者相关的钱包转移到26个新的以太坊地址。比特币的转移则是单独进行的。Arkham追踪到102.15 BTC，价值833万美元，通过四笔交易离开了攻击者的钱包。
在10月27日，一部分17.97 BTC与52.51 BTC的未花费输出结合，形成了70.47 BTC，价值567万美元。该公司的最新数据显示，标记地址中有4932 ETH，价值1149万美元，以及111.28 BTC，价值896万美元。
另有10000010 USDT在Tether于10月9日干预后在Tron上被冻结。这些发现是在Ledger对通过CryptoBilis出售的硬件钱包进行调查后得出的。
Ledger的安全措施与后续行动
正如crypto.news之前报道的，Ledger在10月13日确认，其安全团队发现了一种未经授权的硬件植入物，能够捕获在设备设置过程中显示的恢复短语。Ledger表示，所有确认的盗窃事件均涉及通过CryptoBilis购买的设备，尽管尚未确定这些组件是如何进入受影响的硬件的。
制造商随后加强了经销商的安全要求，并暂停了在多个东南亚市场的授权硬件钱包销售。在相关发展中，新加坡警方在10月28日报告了两起被盗钱包案件，涉及约350万新加坡元的加密货币损失。初步调查发现，受影响设备中的恶意组件可能捕获用户的恢复短语或私钥。
Ledger表示，其调查未发现其内部系统或直接销售渠道受到损害。
