Vigtige konklusioner:
- CryptoBilis Ledger-kryptosvindlen medførte tab på 95,35 millioner dollar fordelt på 1.486 adresser, mens 30,44 millioner dollar stadig befinder sig i mærkede tegnebøger.
- Arkham sporede de stjålne midler på tværs af Tron, Ethereum, Bitcoin og krydskædebroer, mens Tether indefrøs 10 millioner dollar i USDT.
- Politiet i Singapore rapporterede om manipulerede Ledger-hardware-wallets, der var knyttet til mindst to sager og tab på 2,7 millioner dollars.
CryptoBilis Ledger-drainer stjal 95,35 millioner dollar fra 1.486 adresser i den seneste kryptosvindelsag. Denne nyhed kommer, efter at politiet i Singapore har rapporteret om separate sager, der involverer manipulerede Ledger-hardware-tegnebøger. Hændelserne understreger de stigende risici for indehavere af kryptovaluta.
Kryptosvindel: CryptoBilis Ledger-svindleren stjal 80,60 millioner dollar på 51 minutter
Ifølge Arkham stjal CryptoBilis Ledger-svindleren 95,35 millioner dollar fra 1.486 kryptovaluta-adresser mellem den 7. og 9. oktober. Størstedelen af tyveriet fandt sted den 9. oktober, hvor angriberen stjal 80,60 millioner dollar på 51 minutter.
Kl. 05:07:48 UTC begyndte den største bølge af transaktioner. Kl. 05:58 UTC havde angriberen modtaget 58,19 millioner USDT via 335 overførsler på Tron-netværket. Kl. 05:54 UTC fandt der endnu en stor overførsel sted på 203,26 BTC til en værdi af ca. 16,73 millioner dollars. Bitcoin-beløbet stammede fra 112 adresser i en enkelt blok, rapporterede Arkham.
Aktiviteten fortsatte senere samme dag, hvor yderligere 14,14 millioner USDT ankom til Tron inden kl. 15:00 UTC. Tyveriet var dog begyndt tidligere, da der mellem den 7. og 8. oktober ankom 7,41 BTC til en værdi af ca. 610.000 $ fra 137 adresser.
Efter tyveriet blev mindst 69,19 millioner dollars byttet eller flyttet via krydskædebroer. Gerningsmanden byttede 20,37 millioner dollars i USDT på Tron til USDD og overførte yderligere 20 millioner dollars i USDT til Ethereum via USDT0.
Der var desuden overførsler af USDT og USDC på Tron, BNB Chain og Polygon. Arkham sporede 8,95 millioner dollars via Relay, 5,91 millioner dollars via Chainflip og yderligere 13,96 millioner dollars via mindre ruter.
Hackeren modtog desuden 10.424 ETH til en værdi af ca. 26,04 millioner dollars via broaktiviteter. Den 9. oktober modtog tilknyttede Ethereum-tegnebøger 5.895 ETH fra broer og byttede derefter 11,30 millioner dollars i USDT, der var overført via broer, til 4.530 ETH via Rizzolver.
Kryptosvindel efterlader 30,44 millioner dollar i mærkede tegnebøger
På trods af overførslerne af midler rapporterede Arkham, at CryptoBilis-drainer-kontoen stadig indeholdt 30,44 millioner dollar i mærkede tegnebøger. De resterende aktiver omfattede 4.932 ETH til en værdi af 11,49 millioner dollar og 111,28 BTC til en værdi af 8,96 millioner dollar. Wallets indeholdt desuden 10.000.010 USDT på Tron. Ifølge Arkham frøs Tether disse midler den 9. oktober.
Arkham rapporterede desuden, at der blev flyttet 13,84 millioner dollar i løbet af de 48 timer forud for opdateringen. Dette tyder på, at aktiviteten i forbindelse med tyveriet fortsatte efter det indledende angreb.
Flytningen af stjålne aktiver på tværs af flere netværk har gjort det til en løbende opgave at spore dem. Arkham nævnte også muligheden for, at de resterende 11,49 millioner i ETH kunne følge andre indskud til Tornado Cash. De tilgængelige oplysninger bekræfter dog ikke, at disse midler er blevet indsat i tjenesten.
Sagen er fortsat uafklaret ud fra de foreliggende oplysninger. Den rapporterede indefrysning omfatter 10 millioner i USDT, mens de øvrige aktiver fortsat indgår i de sporbare beholdninger.
Singapores politi advarer mod manipulerede hardware-wallets fra Ledger
I en anden sag advarede politiet i Singapore den 28. oktober om, at visse Ledger-hardware-tegnebøger til kryptovaluta, der var købt hos lokale forhandlere, indeholdt ondsindede hardwarekomponenter.
Singapores politi oplyste, at komponenterne kunne opfange brugernes gendannelsesfraser eller private nøgler. Dette kunne give uautoriserede personer mulighed for at få adgang til kryptovaluta-tegnebøger og overføre aktiver uden ejernes viden eller samtykke.
Siden den 10. september er der blevet indberettet mindst to tilfælde med samlede tab på ca. 3,5 millioner S$, hvilket svarer til ca. 2,7 millioner $. Ledger, den franske producent af hardware-wallets, er i gang med at undersøge de berørte sager. Politiet efterforsker stadig sagen, og myndighederne har endnu ikke fastslået en sammenhæng mellem disse hændelser og CryptoBilis-drainer-angrebet.
Politiet opfordrede brugere af kryptovaluta til at følge de officielle sikkerhedsmeddelelser fra deres udbydere af hardware-tegnebøger. De advarede desuden brugerne mod at indtaste gendannelsesfraser eller foretage yderligere transaktioner via enheder, som der er mistanke om er blevet manipuleret.
Enhver, der har mistanke om, at deres gendannelsesfraser eller private nøgler er blevet kompromitteret, bør overveje at flytte de resterende aktiver til en ny, pålidelig tegnebog. Dette bør foregå via en enhed, der ikke er kompromitteret, og en nygenereret gendannelsesfrase.
Myndighederne understregede også, at brugerne aldrig må dele private nøgler eller gendannelsesfraser, heller ikke med personer, der hævder at repræsentere tegnebogsudbydere, børser eller retshåndhævende myndigheder.