CryptoBilis Ledger Drainer: Diễn biến mới nhất
CryptoBilis Ledger Drainer đã tiếp tục di chuyển tiền điện tử bị đánh cắp, chuyển 13,84 triệu USD trong 48 giờ qua, sau khi Arkham Intelligence truy vết 95,35 triệu USD trong các vụ trộm liên quan đến 1.486 địa chỉ. Theo Arkham Intelligence, các vụ trộm xảy ra từ ngày 7 đến 9 tháng 10, với phần lớn tiền điện tử bị lấy trong khoảng thời gian 51 phút vào ngày 9 tháng 10.
Chi tiết về vụ trộm
Công ty phân tích blockchain báo cáo rằng 30,44 triệu USD vẫn nằm trong các địa chỉ liên quan đến kẻ tấn công, bao gồm 10 triệu USD trong USDT đã bị Tether đóng băng. Cuộc điều tra mới nhất đã truy vết tiền điện tử bị đánh cắp qua nhiều mạng blockchain, xác định các giao dịch liên quan đến USDT, Bitcoin, Ethereum và USDD.
Những phát hiện này xuất hiện gần ba tuần sau khi Ledger bắt đầu điều tra các báo cáo về việc mất tiền từ khách hàng đã mua ví phần cứng qua nhà phân phối CryptoBilis ở Đông Nam Á.
Diễn biến sau vụ trộm
Kẻ tấn công đã đánh cắp 95 triệu USD và vẫn đang di chuyển quỹ. Phân tích của Arkham cho thấy phần lớn vụ trộm xảy ra vào ngày 9 tháng 10, bắt đầu lúc 05:07:48 UTC. Trong vòng 51 phút, kẻ tấn công đã thu thập 80,60 triệu USD, bao gồm 58,19 triệu USD trong USDT thông qua 335 giao dịch trên blockchain Tron.
Trong cùng khoảng thời gian đó, 112 địa chỉ Bitcoin đã chuyển 203,26 BTC, trị giá 16,73 triệu USD, trong một khối duy nhất vào lúc 05:54 UTC. Một khoản 14,14 triệu USD trong USDT đã đến ví Tron của kẻ tấn công vào lúc 15:00 UTC.
Phân tích và điều tra
Cuộc điều tra đã xác định các giao dịch nhỏ hơn trước vụ trộm chính. Giữa ngày 7 và 8 tháng 10, kẻ tấn công đã nhận 7,41 BTC, trị giá khoảng 610.000 USD, từ 137 địa chỉ. Các ước tính trước đó về thiệt hại đã thay đổi. Công ty phân tích blockchain Bitquery ước tính 102 triệu USD đã bị đánh cắp từ 335 ví trên sáu mạng trong cuộc điều tra ngày 16 tháng 10 của họ.
Ledger chưa xác nhận độc lập tổng số tiền bị đánh cắp hoặc số lượng khách hàng bị ảnh hưởng. Sau vụ trộm, kẻ tấn công đã bắt đầu chuyển đổi tài sản bị đánh cắp và di chuyển chúng giữa các mạng blockchain.
Chuyển đổi tài sản và các giao dịch tiếp theo
Arkham đã truy vết ít nhất 69,19 triệu USD thông qua các giao dịch hoán đổi và cầu nối, bao gồm 20,37 triệu USD trong USDT được chuyển đổi thành USDD trên Tron. Một khoản 20 triệu USD trong USDT đã được chuyển từ Tron sang Ethereum thông qua USDT0.
Vào ngày 9 tháng 10, các ví Ethereum liên quan đến kẻ tấn công đã nhận 5.895 ETH, trị giá 14,72 triệu USD, từ các cầu nối bao gồm Relay, THORChain, NEAR Intents, Bridgers và Mayan.
Cuộc điều tra của Ledger
Như crypto.news đã báo cáo trước đó, Ledger xác nhận vào ngày 13 tháng 10 rằng đội ngũ an ninh của họ đã phát hiện một thiết bị phần cứng không được phép có khả năng ghi lại các cụm từ khôi phục được hiển thị trong quá trình thiết lập thiết bị. Ledger cho biết mọi vụ trộm đã được xác nhận mà họ điều tra đều liên quan đến một thiết bị được mua qua CryptoBilis, mặc dù họ chưa xác định được cách các thành phần này vào phần cứng bị ảnh hưởng.
Nhà sản xuất sau đó đã thắt chặt yêu cầu an ninh đối với nhà phân phối và đình chỉ việc bán ví phần cứng được ủy quyền trên nhiều thị trường Đông Nam Á.
Các vụ xâm phạm khác
Trong một diễn biến liên quan, cảnh sát Singapore đã báo cáo hai vụ ví bị xâm phạm vào ngày 28 tháng 10, liên quan đến khoảng 3,5 triệu SGD trong thiệt hại tiền điện tử. Các cuộc điều tra sơ bộ cho thấy rằng các thành phần độc hại bên trong các thiết bị bị ảnh hưởng có thể ghi lại các cụm từ khôi phục hoặc khóa riêng của người dùng.
Ledger cho biết cuộc điều tra của họ không xác định được bằng chứng cho thấy các hệ thống nội bộ của họ hoặc các kênh bán hàng trực tiếp đã bị xâm phạm.
