CryptoBilis Ledger 해킹 사건 개요
CryptoBilis Ledger 해킹 사건에서 도난당한 암호화폐가 계속해서 이동하고 있으며, Arkham Intelligence는 1,486개의 주소에서 발생한 9,535만 달러의 도난을 추적한 결과, 지난 48시간 동안 1,384만 달러가 이체되었다고 밝혔습니다. 이 도난 사건은 10월 7일부터 9일 사이에 발생했으며, 대부분의 암호화폐는 10월 9일 51분 동안에 탈취되었습니다.
도난 자산의 이동
블록체인 분석 회사인 Arkham Intelligence에 따르면, 공격자와 연결된 주소에는 3,044만 달러가 남아 있으며, 이 중 1,000만 달러는 Tether에 의해 동결되었습니다. 최신 조사에서는 여러 블록체인 네트워크를 통해 도난당한 암호화폐를 추적하며, USDT, 비트코인, 이더리움 및 USDD와 관련된 이체를 확인했습니다.
도난 사건의 세부 사항
“대부분의 도난은 10월 9일 05:07:48 UTC에 발생했으며, 51분 이내에 공격자는 8,060만 달러를 수집했습니다.”
이 중 5,819만 달러는 Tron 블록체인을 통해 335번의 이체로 이루어졌습니다. 같은 기간 동안 112개의 비트코인 주소는 203.26 BTC를 1,673만 달러에 해당하는 단일 블록에서 05:54 UTC에 이체했습니다. 또 다른 1,414만 달러의 USDT는 15:00 UTC까지 공격자의 Tron 지갑으로 도달했습니다.
조사 및 분석
조사는 주요 도난 이전의 소규모 이체를 확인했습니다. 10월 7일부터 8일 사이에 공격자는 137개의 주소에서 약 61만 달러에 해당하는 7.41 BTC를 받았습니다. 이전의 손실 추정치는 다양했습니다. 블록체인 분석 회사 Bitquery는 10월 16일 조사에서 6개 네트워크의 335개 지갑에서 1억 2백만 달러가 도난당했다고 추정했습니다.
자산 변환 및 이동
도난 이후 공격자는 도난당한 자산을 변환하고 블록체인 네트워크 간에 이동시키기 시작했습니다. Arkham은 스왑 및 브리징 거래를 통해 최소 6,919만 달러를 추적했으며, 이 중 2,037만 달러는 Tron에서 USDD로 변환된 USDT입니다.
Ledger의 조사 결과
Ledger는 도난당한 총 금액이나 영향을 받은 고객 수를 독립적으로 확인하지 않았습니다. 이 발견은 CryptoBilis를 통해 판매된 하드웨어 지갑에 대한 Ledger의 조사에 따른 것입니다. Ledger는 10월 13일 보안 팀이 장치 설정 중에 표시되는 복구 문구를 캡처할 수 있는 무단 하드웨어 임플란트를 발견했다고 확인했습니다.
결론
이 사건은 CryptoBilis를 통해 구매한 장치와 관련이 있으며, 해당 구성 요소가 영향을 받은 하드웨어에 어떻게 들어갔는지는 확인하지 못했습니다. 제조업체는 이후 리셀러 보안 요구 사항을 강화하고 여러 동남아시아 시장에서 하드웨어 지갑 판매를 중단했습니다. 관련된 개발로, 싱가포르 경찰은 10월 28일에 약 350만 SGD의 암호화폐 손실이 발생한 두 건의 지갑 손상 사건을 보고했습니다.
