Paglalahad ng mga Pagsusuri
Noong Oktubre 9, lumabas ang mga paunang pagtataya mula sa mga independiyenteng mananaliksik na nakakita ng mga kahina-hinalang paglilipat mula sa mga wallet na konektado sa mga customer ng CryptoBilis. Ipinakita ng mga paunang natuklasan na ang mga pagkalugi ay lumampas sa $72 milyon, at sa paglipas ng panahon, ang karagdagang mga address ay nagtulak sa iniulat na halaga na umabot sa higit sa $86 milyon.
Imbestigasyon ng Bitquery
Sa isang kasunod na imbestigasyon ng Bitquery, tumaas ang tinatayang kabuuan sa $93.2 milyon, na sumasaklaw sa mga cryptocurrency tulad ng Tron, Bitcoin, Ethereum, Solana, BNB Chain, at Polygon. Ayon sa Bitquery, ang Tron ay nag-ambag ng humigit-kumulang $70.5 milyon sa mga pagkalugi, sinundan ng $16.8 milyon mula sa Bitcoin at $3.7 milyon mula sa Ethereum.
Mga Natuklasan at Pattern ng Transaksyon
Binilang ng mga mananaliksik ang mga pondo na umaalis mula sa mga apektadong wallet sa halip na mga kasunod na paggalaw sa mga address na kontrolado ng mga umaatake, na nagbawas ng panganib ng dobleng pagbibilang. Nakilala ng Bitquery ang mga hindi pangkaraniwang pattern ng transaksyon na nagmumungkahi ng magkakaugnay na pag-ubos ng wallet. Sa Tron, 25 wallet ang iniulat na nagbigay ng parehong kahilingan sa loob ng tatlong segundo, habang ang mga imbestigador ay nagdokumento ng dalawang linggong maliliit na test transaction bago ang insidente noong Oktubre 9.
Mga Alalahanin sa Seguridad
Ang mga natuklasan ay nagbigay-diin sa mas malawak na mga alalahanin tungkol sa mga kahinaan ng hardware wallet, kahit na ang mga tala ng blockchain ay hindi makapagpapatunay kung paano nakuha ng mga umaatake ang mga pribadong susi. Sinubaybayan din ng mga imbestigador ang 2,990 ETH sa pamamagitan ng Tornado Cash at Zcash, na naglalarawan kung paano maaaring lumipat ang mga ninakaw na asset sa pamamagitan ng imprastruktura na nakatuon sa privacy.
Interbensyon ng Tether
Ang mga katulad na paggalaw ng pondo ay nagpalubha sa mga imbestigasyon sa mga ninakaw na Bitcoin mula sa iba pang mga insidente ng hardware wallet. Iniulat ng Bitquery na ang Tether ay nag-freeze ng humigit-kumulang $10 milyon sa USDT sa 20 wallet. Ang interbensyon na ito ay nagha-highlight ng mga kapangyarihan ng pag-freeze ng stablecoin na magagamit sa mga sentralisadong issuer, bagaman ang pag-freeze ng mga pondo ay hindi awtomatikong nagbabalik sa mga biktima.
