CryptoBilis Ledgerのドレイナーによる盗難の概要
CryptoBilis Ledgerのドレイナーは、盗まれた暗号通貨を移動し続けており、Arkham Intelligenceの追跡によると、過去48時間で1384万ドルが転送されたことが明らかになりました。盗難は10月7日から9日の間に発生し、ほとんどの暗号通貨は10月9日の51分間の間に奪われました。
盗まれた資金の詳細
Arkham Intelligenceによると、攻撃者に関連するアドレスには3044万ドルが残っており、その中にはTetherによって凍結された1000万ドルのUSDTが含まれています。最新の調査では、盗まれた暗号通貨が複数のブロックチェーンネットワークを通じて追跡され、USDT、Bitcoin、Ethereum、USDDを含む転送が特定されました。
攻撃の手口と資金の移動
CryptoBilis Ledgerドレイナーは9500万ドルを盗み、まだ資金を移動しています。ドレイナーは10月7日から9日の間に1486のアドレスから9535万ドルを盗み、3044万ドルをタグ付けされたアドレスに保持し、1000万ドルが凍結されています。
Arkhamの分析によると、ほとんどの盗難は10月9日に発生し、UTCの05:07:48に始まりました。51分以内に、攻撃者は8060万ドルを集め、その中には335回の転送を通じて5819万ドルのUSDTが含まれています。
調査の進展と影響
調査では、主要な盗難の前に小規模な転送が特定されました。10月7日から8日の間に、攻撃者は137のアドレスから約61万ドル相当の7.41 BTCを受け取りました。以前の損失の推定は異なっていました。ブロックチェーン分析会社Bitqueryは、10月16日の調査で、6つのネットワークにわたる335のウォレットから1億200万ドルが盗まれたと推定しました。
Ledgerの対応と今後の展望
Ledgerは、盗まれた総額や影響を受けた顧客の数を独自に確認していません。盗難の後、攻撃者は盗まれた資産を変換し、ブロックチェーンネットワーク間で移動し始めました。Arkhamは、スワップやブリッジ取引を通じて少なくとも6919万ドルを追跡し、その中にはTronでUSDDに変換された2037万ドルのUSDTが含まれています。
これらの発見は、CryptoBilisを通じて販売されたハードウェアウォレットの侵害に関するLedgerの調査に続くものです。Ledgerは、10月13日に、デバイスのセットアップ中に表示されるリカバリーフレーズをキャプチャすることができる不正なハードウェアインプラントを発見したと確認しました。
シンガポール警察は10月28日に約350万シンガポールドルの暗号通貨損失を伴う2件の侵害されたウォレットのケースを報告しました。予備調査では、影響を受けたデバイス内の悪意のあるコンポーネントがユーザーのリカバリーフレーズや秘密鍵をキャプチャできる可能性があることが判明しました。
