해커, CryptoBilis를 통해 Ledger 지갑에서 또 다른 1,384만 달러를 이체하다

CryptoBilis라는 동남아시아 리셀러 및 Ledger 제조업체와 관련된 드레이너는 도난당한 암호화폐를 계속 이동시켰습니다: 지난 48시간 동안 $13.84백만을 전송했습니다. 이전에 Arkham Intelligence는 1,486개의 주소에 영향을 미치는 $95.35백만의 도난을 추적했습니다.

Arkham에 따르면, 도난은 10월 7일부터 9일까지 발생했으며, 주요 부분은 10월 9일 05:07:48 UTC에 시작하여 51분 내에 발생했습니다. 이 시간 동안 공격자는 $80.60백만을 수집했으며, 여기에는 Tron에서 335번의 전송을 통해 $58.19백만의 USDT가 포함됩니다. 동시에 112개의 비트코인 주소가 05:54 UTC에 하나의 블록에서 $16.73백만 상당의 203.26 BTC를 전송했습니다.

적어도 $69.19백만이 네트워크 간의 스왑과 브리지를 통해 이동했습니다. Tornado Cash는 559번의 거래를 통해 $23.27백만 상당의 9,529 ETH를 받았습니다. 공격자와 관련된 주소는 여전히 $30.44백만을 보유하고 있으며, 여기에는 Tether에 의해 동결된 $10백만의 USDT가 포함됩니다.

10월 13일, Ledger는 설정 중에 복구 구문을 캡처할 수 있는 무단 하드웨어 임플란트를 확인했습니다. 회사가 조사한 모든 확인된 도난은 CryptoBilis를 통해 구매한 장치와 관련이 있으며, 부품이 장치에 어떻게 들어갔는지는 밝혀지지 않았습니다. Ledger는 리셀러에 대한 요구 사항을 강화하고 몇몇 동남아시아 국가에서 승인된 판매를 중단했습니다.

10월 28일, 싱가포르 경찰은 약 SGD 3.5백만의 손실이 발생한 두 건의 사례를 보고했습니다: 초기 조사에 따르면 악성 부품이 복구 구문이나 개인 키를 캡처했을 가능성이 있습니다. 10월 16일, Bitquery는 6개의 네트워크에 걸쳐 335개의 지갑에서 $102백만의 도난을 추정했습니다. Ledger는 독립적으로 총 금액이나 피해자 수를 확인하지 않았습니다.