Hacker überträgt weitere 13,84 Millionen Dollar, die über Ledger Wallets von CryptoBilis gestohlen wurden

Der mit dem südostasiatischen Wiederverkäufer CryptoBilis und dem Hersteller Ledger verbundene Drainer bewegte weiterhin gestohlene Kryptowährungen: In den letzten 48 Stunden wurden 13,84 Millionen Dollar transferiert. Zuvor hatte Arkham Intelligence Diebstähle in Höhe von 95,35 Millionen Dollar nachverfolgt, die 1.486 Adressen betrafen.

Laut Arkham fanden die Diebstähle vom 7. bis 9. Oktober statt, wobei der Hauptteil am 9. Oktober innerhalb von 51 Minuten ab 05:07:48 UTC stattfand. In dieser Zeit sammelte der Angreifer 80,60 Millionen Dollar, darunter 58,19 Millionen Dollar in USDT durch 335 Transfers auf Tron. Gleichzeitig transferierten 112 Bitcoin-Adressen 203,26 BTC im Wert von 16,73 Millionen Dollar in einem Block um 05:54 UTC.

Mindestens 69,19 Millionen Dollar wurden durch Swaps und Brücken zwischen Netzwerken bewegt. Tornado Cash erhielt 9.529 ETH im Wert von 23,27 Millionen Dollar durch 559 Transaktionen. Adressen, die mit dem Angreifer in Verbindung stehen, halten immer noch 30,44 Millionen Dollar, darunter 10 Millionen USDT, die von Tether eingefroren wurden.

Am 13. Oktober bestätigte Ledger ein unautorisiertes Hardware-Implantat, das in der Lage ist, Wiederherstellungsphrasen während der Einrichtung zu erfassen. Alle von dem Unternehmen untersuchten bestätigten Diebstähle betrafen Geräte, die über CryptoBilis gekauft wurden; wie die Komponenten in die Geräte gelangten, wurde nicht festgestellt. Ledger hat die Anforderungen für Wiederverkäufer verschärft und autorisierte Verkäufe in mehreren südostasiatischen Ländern ausgesetzt.

Am 28. Oktober berichtete die Polizei von Singapur über zwei Fälle mit Verlusten von etwa 3,5 Millionen SGD: Vorläufig könnten bösartige Komponenten Wiederherstellungsphrasen oder private Schlüssel erfasst haben. Am 16. Oktober schätzte Bitquery den Diebstahl auf 102 Millionen Dollar aus 335 Wallets über sechs Netzwerke. Ledger hat weder den Gesamtbetrag noch die Anzahl der Opfer unabhängig bestätigt.