Estimasi Kerugian CryptoBilis
Estimasi awal kerugian muncul pada 9 Oktober, ketika peneliti independen mengidentifikasi transfer mencurigakan dari dompet yang terkait dengan pelanggan CryptoBilis. Temuan awal menunjukkan kerugian melebihi $72 juta, sebelum alamat tambahan mendorong angka yang dilaporkan di atas $86 juta.
Investigasi dan Temuan
Investigasi oleh Bitquery selanjutnya meningkatkan total estimasi menjadi $93,2 juta, mencakup aset dari Tron, Bitcoin, Ethereum, Solana, BNB Chain, dan Polygon. Menurut Bitquery, Tron menyumbang sekitar $70,5 juta dalam kerugian, diikuti oleh Bitcoin dengan kerugian sebesar $16,8 juta dan Ethereum sebesar $3,7 juta.
Pola Transaksi yang Mencurigakan
Para peneliti menghitung dana yang keluar dari dompet yang terkena dampak, bukan pergerakan selanjutnya antara alamat yang dikendalikan oleh penyerang, untuk mengurangi risiko penghitungan ganda. Bitquery juga mengidentifikasi pola transaksi yang tidak biasa yang menunjukkan adanya pengurasan dompet yang terkoordinasi. Di jaringan Tron, 25 dompet dilaporkan mengotorisasi permintaan yang sama dalam waktu tiga detik.
Transaksi Uji dan Kerentanan
Selain itu, penyelidik mendokumentasikan dua minggu transaksi uji kecil sebelum insiden pada 9 Oktober. Temuan ini mencerminkan kekhawatiran yang lebih luas mengenai kerentanan dompet perangkat keras, meskipun catatan blockchain tidak dapat secara independen menetapkan bagaimana para penyerang memperoleh kunci privat.
Pergerakan Aset yang Dicuri
Para penyelidik juga melacak 2.990 ETH melalui Tornado Cash dan Zcash, menggambarkan bagaimana aset yang dicuri dapat bergerak melalui infrastruktur yang berfokus pada privasi. Pergerakan dana yang serupa telah memperumit penyelidikan terhadap Bitcoin yang dicuri dari insiden dompet perangkat keras lainnya.
Intervensi Tether
Bitquery melaporkan bahwa Tether telah membekukan sekitar $10 juta dalam USDT di 20 dompet. Intervensi ini menyoroti kekuatan pembekuan stablecoin yang tersedia bagi penerbit terpusat, meskipun tindakan pembekuan dana tidak secara otomatis mengembalikannya kepada korban.
