CryptoBilis Ledger Drainer ยังคงเคลื่อนย้ายสกุลเงินดิจิทัลที่ถูกขโมย
CryptoBilis Ledger Drainer ยังคงเคลื่อนย้ายสกุลเงินดิจิทัลที่ถูกขโมย โดยได้โอนเงิน 13.84 ล้านดอลลาร์ ในช่วง 48 ชั่วโมงที่ผ่านมา หลังจากที่ Arkham Intelligence ติดตามการขโมยเงิน 95.35 ล้านดอลลาร์ ที่เกี่ยวข้องกับ 1,486 ที่อยู่ ตามข้อมูลของ Arkham Intelligence การขโมยเกิดขึ้นระหว่างวันที่ 7 ถึง 9 ตุลาคม โดยส่วนใหญ่ของสกุลเงินดิจิทัลถูกขโมยในช่วงเวลา 51 นาที ในวันที่ 9 ตุลาคม
บริษัทวิเคราะห์บล็อกเชนรายงานว่า 30.44 ล้านดอลลาร์ ยังอยู่ในที่อยู่ที่เชื่อมโยงกับผู้โจมตี รวมถึง 10 ล้านดอลลาร์ ใน USDT ที่ถูกแช่แข็งโดย Tether. การสอบสวนล่าสุดติดตามสกุลเงินดิจิทัลที่ถูกขโมยผ่านหลายเครือข่ายบล็อกเชน โดยระบุการโอนที่เกี่ยวข้องกับ USDT, Bitcoin, Ethereum และ USDD.
การขโมยและการเคลื่อนย้ายเงิน
CryptoBilis Ledger Drainer ขโมยเงิน 95 ล้านดอลลาร์ และยังคงเคลื่อนย้ายเงินอยู่ Drainer ขโมยเงิน 95.35 ล้านดอลลาร์ จาก 1,486 ที่อยู่ ในวันที่ 7-9 ตุลาคม โดยถือเงิน 30.44 ล้านดอลลาร์ ในที่อยู่ที่ติดแท็ก พร้อมกับเงิน 10 ล้านดอลลาร์ ที่ถูกแช่แข็ง
Drainer ยังคงเคลื่อนย้ายเงิน โดยมีเงิน 13.84 ล้านดอลลาร์ ที่ถูกโอนในช่วง 48 ชั่วโมงที่ผ่านมา
การวิเคราะห์ของ Arkham พบว่าการขโมยส่วนใหญ่เกิดขึ้นในวันที่ 9 ตุลาคม โดยเริ่มต้นที่ 05:07:48 UTC. ภายในเวลา 51 นาที ผู้โจมตีได้รวบรวมเงิน 80.60 ล้านดอลลาร์ รวมถึง 58.19 ล้านดอลลาร์ ใน USDT ผ่านการโอน 335 ครั้ง บนบล็อกเชน Tron ในช่วงเวลาเดียวกัน
การสอบสวนและการติดตาม
การสอบสวนได้ระบุการโอนที่เล็กกว่าก่อนการขโมยหลัก ระหว่างวันที่ 7 ถึง 8 ตุลาคม ผู้โจมตีได้รับ 7.41 BTC มูลค่าประมาณ 610,000 ดอลลาร์ จาก 137 ที่อยู่. การประมาณการก่อนหน้านี้เกี่ยวกับการสูญเสียมีความหลากหลาย บริษัทวิเคราะห์บล็อกเชน Bitquery ประมาณการว่า 102 ล้านดอลลาร์ ถูกขโมยจาก 335 กระเป๋าเงิน ในหกเครือข่ายในการสอบสวนเมื่อวันที่ 16 ตุลาคม.
Ledger ยังไม่ได้ยืนยันจำนวนเงินทั้งหมดที่ถูกขโมยหรือจำนวนลูกค้าที่ได้รับผลกระทบอย่างอิสระ หลังจากการขโมย ผู้โจมตีเริ่มแปลงสินทรัพย์ที่ถูกขโมยและเคลื่อนย้ายระหว่างเครือข่ายบล็อกเชน Arkham ติดตามอย่างน้อย 69.19 ล้านดอลลาร์ ผ่านการแลกเปลี่ยนและการทำธุรกรรมการเชื่อมโยง รวมถึง 20.37 ล้านดอลลาร์ ใน USDT ที่ถูกแปลงเป็น USDD บน Tron.
การแปลงและการฝากเงิน
ในวันที่ 9 ตุลาคม กระเป๋าเงิน Ethereum ที่เกี่ยวข้องกับผู้โจมตีได้รับ 5,895 ETH มูลค่า 14.72 ล้านดอลลาร์ จากสะพานรวมถึง Relay, THORChain, NEAR Intents, Bridgers และ Mayan. ผู้โจมตีจากนั้นแปลง 11.30 ล้านดอลลาร์ ใน USDT ที่เชื่อมโยงเป็นประมาณ 4,530 ETH ผ่าน Rizzolver.
การโอน Bitcoin ยังคงดำเนินต่อไปแยกต่างหาก Arkham ติดตาม 102.15 BTC มูลค่า 8.33 ล้านดอลลาร์ ที่ออกจากกระเป๋าเงินของผู้โจมตีผ่านสี่ธุรกรรม.
การตอบสนองและการสอบสวน
ผลการค้นพบตามการสอบสวนของ Ledger เกี่ยวกับกระเป๋าเงินฮาร์ดแวร์ที่ถูกบุกรุกซึ่งขายผ่าน CryptoBilis. ตามที่ crypto.news รายงานก่อนหน้านี้ Ledger ยืนยันเมื่อวันที่ 13 ตุลาคม ว่าทีมความปลอดภัยของตนได้ค้นพบการติดตั้งฮาร์ดแวร์ที่ไม่ได้รับอนุญาตซึ่งสามารถจับคู่การกู้คืนที่แสดงระหว่างการตั้งค่าอุปกรณ์.
Ledger กล่าวว่าการขโมยที่ได้รับการยืนยันทุกครั้งที่พวกเขาได้สอบสวนเกี่ยวข้องกับอุปกรณ์ที่ซื้อผ่าน CryptoBilis. แม้ว่าพวกเขายังไม่ได้ตั้งข้อสังเกตว่าชิ้นส่วนเหล่านั้นเข้ามาในฮาร์ดแวร์ที่ได้รับผลกระทบได้อย่างไร.
ผู้ผลิตได้เพิ่มความเข้มงวดในการรักษาความปลอดภัยของผู้ค้าปลีกและระงับการขายกระเป๋าเงินฮาร์ดแวร์ที่ได้รับอนุญาตในหลายตลาดในเอเชียตะวันออกเฉียงใต้.
ในการพัฒนาที่เกี่ยวข้อง ตำรวจสิงคโปร์รายงานกรณีกระเป๋าเงินที่ถูกบุกรุกสองกรณีในวันที่ 28 ตุลาคม ซึ่งเกี่ยวข้องกับการสูญเสียสกุลเงินดิจิทัลประมาณ 3.5 ล้านดอลลาร์สิงคโปร์.
