Хакер перевел еще $13,84 млн, украденные через кошельки Ledger от CryptoBilis

Связанный с юго-восточноазиатским реселлером CryptoBilis и производителем Ledger дрейнер продолжил перемещать украденную криптовалюту: за последние 48 часов он перевел $13,84 млн. Ранее Arkham Intelligence проследила кражи на $95,35 млн, затронувшие 1 486 адресов.

По данным Arkham, кражи произошли 7–9 октября, а основная часть – 9 октября за 51 минуту, начиная с 05:07:48 UTC. За это время злоумышленник собрал $80,60 млн, включая $58,19 млн в USDT через 335 переводов в Tron. Тогда же 112 адресов Bitcoin перевели 203,26 BTC на $16,73 млн одним блоком в 05:54 UTC.

Как минимум $69,19 млн прошло через свопы и мосты между сетями. В Tornado Cash отправлено 9 529 ETH на $23,27 млн через 559 транзакций. У связанных с атакующим адресов остается $30,44 млн, включая $10 млн USDT, замороженных Tether.

Ledger 13 октября подтвердил несанкционированный аппаратный имплант, способный захватывать фразы восстановления при настройке. Все подтвержденные кражи, которые расследовала компания, касались устройств, купленных через CryptoBilis; как компоненты попали в устройства, не установлено. Ledger ужесточил требования к реселлерам и приостановил авторизованные продажи в нескольких странах Юго-Восточной Азии.

Полиция Сингапура 28 октября сообщила о двух случаях с потерями около SGD 3,5 млн: предварительно, вредоносные компоненты могли захватывать фразы восстановления или приватные ключи. Bitquery 16 октября оценила кражу в $102 млн из 335 кошельков в шести сетях. Ledger независимо не подтвердил ни общую сумму, ни число пострадавших.