CryptoBilis Ledger 資金竊取器持續轉移被盜加密貨幣，在 Arkham Intelligence 追蹤到涉及 1,486 個地址、總額 9,535 萬美元的竊盜案後，過去 48 小時內又轉移了 1,384 萬美元。
摘要
- Arkham 追蹤到 10 月 7 日至 9 日期間從 1,486 個地址竊取的 9,535 萬美元。
- 據報導，攻擊者在 10 月 9 日僅 51 分鐘內就竊取了 8,060 萬美元。
- 至少有 6,919 萬美元透過多個區塊鏈網路上的兌換和跨鏈橋進行轉移。
- 攻擊者透過 559 筆交易將 9,529 枚 ETH（價值 2,327 萬美元）存入 Tornado Cash。
- Arkham 識別出 3,044 萬美元的剩餘持有資產，其中包括 1,000 萬美元被凍結的 USDT。
根據 Arkham Intelligence 的說法，這些竊盜發生在 10 月 7 日至 9 日之間，大部分加密貨幣是在 10 月 9 日的 51 分鐘期間內被取走。這家區塊鏈分析公司報告稱，與攻擊者相關的地址中仍有 3,044 萬美元，其中包括 Tether 凍結的 1,000 萬美元 USDT。
其最新調查透過多個區塊鏈網路追蹤被盜加密貨幣，識別出涉及 USDT、比特幣、以太坊和 USDD 的轉移。這些發現出爐之際，距離 Ledger 開始調查透過東南亞經銷商 CryptoBilis 購買硬體錢包的客戶資金遺失報告已近三週。
CryptoBilis Ledger 資金竊取器在 51 分鐘內竊取 8,060 萬美元
Arkham 的分析發現，大部分竊盜發生在 10 月 9 日，始於 UTC 05:07:48。在 51 分鐘內，攻擊者收集了 8,060 萬美元，其中包括透過 Tron 區塊鏈上 335 筆轉帳取得的 5,819 萬美元 USDT。
在同一期間，112 個比特幣地址在 UTC 05:54 的單一區塊中轉移了 203.26 枚 BTC，價值 1,673 萬美元。另有 1,414 萬美元 USDT 在 UTC 15:00 前到達攻擊者的 Tron 錢包。
調查還識別出主竊盜案發生前的較小額轉移。在 10 月 7 日至 8 日期間，攻擊者從 137 個地址收到了 7.41 枚 BTC，價值約 61 萬美元。
先前對損失的估計各不相同。區塊鏈分析公司 Bitquery 在其 10 月 16 日的調查中估計，六個網路上 335 個錢包共被竊取 1.02 億美元。Ledger 尚未獨立確認被竊總額或受影響客戶數量。
被盜資金透過以太坊跨鏈橋和交易所轉移
竊盜發生後，攻擊者開始將被盜資產兌換並在區塊鏈網路之間轉移。Arkham 追蹤到至少 6,919 萬美元透過兌換和跨鏈橋交易進行轉移，其中包括在 Tron 上將 2,037 萬美元 USDT 兌換為 USDD。
另有 2,000 萬美元 USDT 透過 USDT0 從 Tron 轉移到以太坊。其他轉移則將來自 Tron、BNB Chain 和 Polygon 的 USDT 和 USDC 兌換為 ETH，其中包括透過 Relay 的 895 萬美元、透過 Chainflip 的 591 萬美元以及透過較小路由的 1,396 萬美元。
10月9日，與攻擊者相關的以太坊錢包從包括Relay、THORChain、NEAR Intents、Bridgers和Mayan在內的跨鏈橋收到了5,895 ETH，價值1,472萬美元。攻擊者隨後通過Rizzolver將價值1,130萬美元的跨鏈USDT兌換為約4,530 ETH。
另有轉賬將5,185 ETH（價值1,297萬美元）直接發送至新創建的地址。其中，3,600 ETH來自通過USDT0轉移的900萬美元，另有1,585 ETH通過Chainflip轉移至三個新地址。
10月9日至11日期間，攻擊者向20個波場地址發送了價值1,465萬美元的USDD。其中十九個地址隨後通過SUN.io將代幣兌換為USDT，並將1,413萬美元存入THORChain。
Tornado Cash收到價值2,327萬美元的被盜ETH
Arkham識別出9,529 ETH（價值2,327萬美元）通過559筆交易存入Tornado Cash。
這些存款包括63筆100 ETH的轉賬、307筆10 ETH的轉賬、156筆1 ETH的轉賬以及33筆0.1 ETH的交易。在存款之前，8,102.6 ETH已從與攻擊者相關的錢包轉移至26個新的以太坊地址。
比特幣轉移則另行進行。Arkham追蹤到102.15 BTC（價值833萬美元）通過四筆交易離開攻擊者的錢包。10月27日，其中17.97 BTC與52.51 BTC合併為一筆包含70.47 BTC（價值567萬美元）的未花費輸出。
該公司的最新數據顯示，標記地址中持有4,932 ETH（價值1,149萬美元）和111.28 BTC（價值896萬美元）。在Tether於10月9日介入後，另有10,000,010 USDT在波場上被凍結。
Ledger確認CryptoBilis錢包調查中存在硬件植入
這些發現源於Ledger對通過CryptoBilis銷售的受損硬件錢包的調查。正如crypto.news此前報道，Ledger於10月13日確認其安全團隊發現了一個未經授權的硬件植入物，能夠在設備設置期間捕獲顯示的助記詞。
Ledger表示，其調查的每一起已確認盜竊案件均涉及通過CryptoBilis購買的設備，儘管該公司尚未確定這些組件是如何進入受影響硬件的。該製造商隨後收緊了經銷商安全要求，並暫停了多個東南亞市場的授權硬件錢包銷售。
在相關進展中，新加坡警方於10月28日報告了兩起錢包受損案件，涉及約350萬新加坡元的加密貨幣損失。初步調查發現，受影響設備內的惡意組件可以捕獲用戶的助記詞或私鑰。
Ledger表示，其調查未發現證據表明其內部系統或直銷渠道遭到入侵。
