Основные выводы:
- Криптовалютное мошенничество CryptoBilis Ledger привело к убыткам на сумму 95,35 млн долларов по 1 486 адресам, при этом в отмеченных кошельках осталось 30,44 млн долларов.
- Компания Arkham отследила похищенные средства в сетях Tron, Ethereum, Bitcoin и через межсетевые мосты, а Tether заморозила 10 млн долларов в USDT.
- Полиция Сингапура сообщила о подделке аппаратных кошельков Ledger, связанных как минимум с двумя делами и убытками на сумму 2,7 млн долларов.
В ходе последнего случая криптовалютного мошенничества злоумышленник, использующий уязвимость в устройстве Ledger под названием «CryptoBilis», похитил 95,35 млн долларов с 1 486 адресов. Эта новость появилась на фоне сообщений сингапурской полиции об отдельных случаях взлома аппаратных кошельков Ledger. Эти инциденты свидетельствуют о растущих рисках для владельцев криптовалюты.
Криптовалютное мошенничество: злоумышленник, использующий уязвимость CryptoBilis в устройствах Ledger, похитил 80,60 млн долларов за 51 минуту
По данным Arkham, злоумышленник, использующий уязвимость в устройствах Ledger под названием «CryptoBilis», похитил 95,35 млн долларов с 1 486 криптовалютных адресов в период с 7 по 9 октября. Большая часть похищенных средств была похищена 9 октября, когда злоумышленник похитил 80,60 млн долларов за 51 минуту.
В 05:07:48 по UTC началась основная волна транзакций. К 05:58 по UTC злоумышленник получил 58,19 млн долларов в USDT посредством 335 переводов в сети Tron. В 05:54 по UTC произошло ещё одно крупное движение средств, в ходе которого было переведено 203,26 BTC на сумму примерно 16,73 млн долларов. Как сообщила компания Arkham, эти биткойны поступили со 112 адресов в рамках одного блока.
В тот же день активность продолжилась: к 15:00 по UTC на сеть Tron поступило ещё 14,14 млн USDT. Однако кража началась ещё раньше: в период с 7 по 8 октября с 137 адресов поступило 7,41 BTC на сумму около 610 000 долларов.
После кражи через межсетевые мосты было обменено или перемещено не менее 69,19 млн долларов. Злоумышленник обменял 20,37 млн долларов в USDT на Tron на USDD и перевел ещё 20 млн долларов в USDT на Ethereum через USDT0.
Кроме того, были зафиксированы переводы в USDT и USDC на сетях Tron, BNB Chain и Polygon. Компания Arkham отследила 8,95 млн долларов, переведенных через Relay, 5,91 млн долларов — через Chainflip, а также еще 13,96 млн долларов — по менее крупным маршрутам.
Кроме того, злоумышленник получил 10 424 ETH на сумму примерно 26,04 млн долларов США в результате операций с мостами. 9 октября связанные кошельки Ethereum получили 5 895 ETH через мосты, после чего обменяли 11,30 млн долларов США в виде переведённых через мосты USDT на 4 530 ETH с помощью сервиса Rizzolver.
В результате криптовалютного мошенничества в отмеченных кошельках осталось 30,44 млн долларов
Несмотря на перемещение средств, компания Arkham сообщила, что на кошельках, помеченных как принадлежащие CryptoBilis, по-прежнему находилось 30,44 млн долларов. Остальные активы включали 4 932 ETH на сумму 11,49 млн долларов и 111,28 BTC на сумму 8,96 млн долларов. Кроме того, в кошельках на сети Tron находилось 10 000 010 USDT. По данным Arkham, компания Tether заморозила эти средства 9 октября.
Кроме того, Arkham сообщила, что за 48 часов до публикации обновления было перемещено 13,84 млн долларов. Это свидетельствует о том, что активность, связанная с кражей, продолжалась и после первоначальной атаки.
Перемещение похищенных активов через несколько сетей превратило их отслеживание в постоянную задачу. Компания Arkham также высказала предположение о том, что оставшиеся 11,49 млн долларов в ETH могут последовать за другими депозитами в Tornado Cash. Однако имеющаяся информация не подтверждает, что эти средства поступили в систему.
Судя по предоставленной информации, дело по-прежнему остается нераскрытым. Сообщается, что заморожено 10 млн долларов в USDT, в то время как остальные активы по-прежнему входят в состав отслеживаемых активов.
Полиция Сингапура предупреждает о подделке аппаратных кошельков Ledger
Кроме того, 28 октября полиция Сингапура предупредила, что некоторые аппаратные криптовалютные кошельки Ledger, приобретенные у местных розничных продавцов, содержали вредоносные аппаратные компоненты.
Полиция Сингапура заявила, что эти компоненты могут перехватывать фразы восстановления или закрытые ключи пользователей. Это может позволить посторонним лицам получить доступ к криптовалютным кошелькам и переводить активы без ведома или согласия владельцев.
С 10 сентября было зарегистрировано как минимум два случая, общий ущерб от которых составил примерно 3,5 млн сингапурских долларов, что эквивалентно примерно 2,7 млн долларов США. Французский производитель аппаратных кошельков Ledger проводит расследование этих случаев. Полицейское расследование продолжается, и власти пока не установили связи между этими инцидентами и дрейнером CryptoBilis.
Полиция рекомендовала пользователям криптовалют следовать официальным рекомендациям по безопасности, публикуемым поставщиками аппаратных кошельков. Кроме того, полиция предупредила пользователей о недопустимости ввода фраз восстановления или проведения дальнейших транзакций с помощью устройств, в отношении которых имеются подозрения о взломе.
Любому, кто подозревает, что его фразы восстановления или закрытые ключи были скомпрометированы, следует рассмотреть возможность перевода оставшихся активов в новый, надежный кошелек. Для этого необходимо использовать незакомпрометированное устройство и вновь сгенерированную фразу восстановления.
Власти также подчеркнули, что пользователи ни в коем случае не должны раскрывать свои приватные ключи или фразы восстановления, в том числе лицам, представляющимся представителями поставщиков кошельков, бирж или правоохранительных органов.
