Pencurian Cryptocurrency oleh Drainer
Peretasan CryptoBilis Ledger telah mengakibatkan pencurian cryptocurrency senilai $95 juta, dengan $10 juta di antaranya dibekukan oleh Tether. Dalam 48 jam terakhir, pelaku pencurian, yang dikenal sebagai Drainer, telah memindahkan cryptocurrency yang dicuri senilai $13,84 juta. Menurut laporan dari Arkham Intelligence, pencurian ini melibatkan 1.486 alamat dan terjadi antara 7 hingga 9 Oktober, dengan sebagian besar dana dicuri dalam waktu 51 menit pada 9 Oktober.
Detail Pencurian
Arkham Intelligence melaporkan bahwa saat ini masih ada $30,44 juta yang tersisa di alamat yang terkait dengan penyerang, termasuk $10 juta dalam USDT yang telah dibekukan. Penyelidikan terbaru menunjukkan bahwa cryptocurrency yang dicuri telah dipindahkan melalui berbagai jaringan blockchain, termasuk USDT, Bitcoin, Ethereum, dan USDD. Temuan ini muncul hampir tiga minggu setelah Ledger mulai menyelidiki laporan tentang dana yang hilang dari pelanggan yang membeli dompet perangkat keras melalui reseller CryptoBilis di Asia Tenggara.
Pencurian ini dimulai pada 9 Oktober pukul 05:07:48 UTC, di mana dalam waktu 51 menit, penyerang berhasil mengumpulkan $80,60 juta, termasuk $58,19 juta dalam USDT melalui 335 transfer di blockchain Tron.
Pergerakan Aset yang Dicuri
Setelah pencurian, penyerang mulai mengonversi aset yang dicuri dan memindahkannya antara jaringan blockchain. Arkham melacak setidaknya $69,19 juta melalui transaksi swap dan bridging, termasuk $20,37 juta dalam USDT yang dikonversi menjadi USDD di Tron. Selain itu, $20 juta lainnya dalam USDT dipindahkan dari Tron ke Ethereum melalui USDT0.
Antara 9 dan 11 Oktober, penyerang mengirim $14,65 juta dalam USDD ke 20 alamat Tron, di mana sembilan belas di antaranya kemudian mengonversi token menjadi USDT melalui SUN.io dan menyetor $14,13 juta ke THORChain.
Penyelidikan dan Tindakan Keamanan
Temuan ini mengikuti penyelidikan Ledger terhadap dompet perangkat keras yang terkompromi yang dijual melalui CryptoBilis. Ledger mengonfirmasi pada 13 Oktober bahwa tim keamanannya telah menemukan implan perangkat keras yang tidak sah yang mampu menangkap frasa pemulihan yang ditampilkan selama pengaturan perangkat. Ledger menyatakan bahwa setiap pencurian yang telah dikonfirmasi dan diselidiki melibatkan perangkat yang dibeli melalui CryptoBilis, meskipun belum ada penjelasan mengenai bagaimana komponen tersebut bisa masuk ke perangkat yang terpengaruh.
Produsen kemudian memperketat persyaratan keamanan reseller dan menangguhkan penjualan dompet perangkat keras yang diizinkan di beberapa pasar Asia Tenggara. Dalam perkembangan terkait, polisi Singapura melaporkan dua kasus dompet yang terkompromi pada 28 Oktober, yang melibatkan kerugian cryptocurrency sekitar SGD 3,5 juta.
