黑客通过CryptoBilis转移了另外1384万美元的Ledger钱包盗窃资金

与东南亚转售商CryptoBilis和制造商Ledger相关的窃取者继续转移被盗加密货币：在过去48小时内，它转移了1384万美元。此前，Arkham Intelligence追踪到盗窃金额达9535万美元，影响了1486个地址。

根据Arkham的说法，盗窃事件发生在10月7日至9日，主要部分发生在10月9日的51分钟内，从05:07:48 UTC开始。在此期间，攻击者收集了8060万美元，其中包括通过Tron上的335次转账获得的5819万美元USDT。同时，112个比特币地址在05:54 UTC的一个区块中转移了203.26 BTC，价值1673万美元。

至少6919万美元通过网络间的交换和桥接流转。Tornado Cash通过559笔交易接收了9529 ETH，价值2327万美元。与攻击者相关的地址仍持有3044万美元，其中包括由Tether冻结的1000万美元USDT。

10月13日，Ledger确认了一种未经授权的硬件植入，能够在设置过程中捕获恢复短语。公司调查的所有确认盗窃事件都涉及通过CryptoBilis购买的设备；尚未确定组件如何进入设备。Ledger已加强对转售商的要求，并暂停在几个东南亚国家的授权销售。

10月28日，新加坡警方报告了两起损失约350万新加坡元的案件：初步调查显示，恶意组件可能捕获了恢复短语或私钥。10月16日，Bitquery估计盗窃金额为1.02亿美元，涉及六个网络的335个钱包。Ledger尚未独立确认总金额或受害者人数。