Hacker Transfiere Otros $13.84 Millones Robados a Través de Ledger Wallets de CryptoBilis

El drenador asociado con el revendedor del sudeste asiático CryptoBilis y el fabricante Ledger continuó moviendo criptomonedas robadas: en las últimas 48 horas, transfirió $13.84 millones. Anteriormente, Arkham Intelligence rastreó robos por un monto de $95.35 millones, afectando a 1,486 direcciones.

Según Arkham, los robos ocurrieron del 7 al 9 de octubre, siendo la parte principal el 9 de octubre dentro de 51 minutos, comenzando a las 05:07:48 UTC. Durante este tiempo, el atacante recolectó $80.60 millones, incluidos $58.19 millones en USDT a través de 335 transferencias en Tron. Al mismo tiempo, 112 direcciones de Bitcoin transfirieron 203.26 BTC por un valor de $16.73 millones en un bloque a las 05:54 UTC.

Al menos $69.19 millones pasaron por intercambios y puentes entre redes. Tornado Cash recibió 9,529 ETH por un valor de $23.27 millones a través de 559 transacciones. Las direcciones asociadas con el atacante aún poseen $30.44 millones, incluidos $10 millones en USDT congelados por Tether.

El 13 de octubre, Ledger confirmó un implante de hardware no autorizado capaz de capturar frases de recuperación durante la configuración. Todos los robos confirmados investigados por la empresa involucraron dispositivos comprados a través de CryptoBilis; no se ha establecido cómo los componentes terminaron en los dispositivos. Ledger ha endurecido los requisitos para los revendedores y suspendido las ventas autorizadas en varios países del sudeste asiático.

El 28 de octubre, la policía de Singapur informó de dos casos con pérdidas de aproximadamente SGD 3.5 millones: preliminarmente, componentes maliciosos podrían haber capturado frases de recuperación o claves privadas. El 16 de octubre, Bitquery estimó el robo en $102 millones de 335 billeteras a través de seis redes. Ledger no ha confirmado de forma independiente ni el monto total ni el número de víctimas.