在Arkham Intelligence追踪到涉及1,486个地址、总额9,535万美元的盗窃资金后，CryptoBilis Ledger资金窃取器继续转移被盗加密货币，在过去48小时内转移了1,384万美元。
摘要
- Arkham追踪到10月7日至9日期间从1,486个地址被盗的9,535万美元。
- 据报道，攻击者在10月9日仅51分钟内就窃取了8,060万美元。
- 至少有6,919万美元通过多个区块链网络上的兑换和跨链桥转移。
- 攻击者通过559笔交易向Tornado Cash存入了9,529枚ETH，价值2,327万美元。
- Arkham确认剩余持有资产为3,044万美元，其中包括1,000万美元被冻结的USDT。
据Arkham Intelligence称，盗窃发生在10月7日至9日之间，大部分加密货币是在10月9日51分钟的时间段内被窃取的。这家区块链分析公司报告称，与攻击者关联的地址中仍有3,044万美元，其中包括Tether冻结的1,000万美元USDT。
其最新调查追踪了被盗加密货币在多个区块链网络中的流向，识别出涉及USDT、比特币、以太坊和USDD的转账。这些发现出炉之际，距离Ledger开始调查通过东南亚经销商CryptoBilis购买硬件钱包的客户资金丢失的报告已近三周。
CryptoBilis Ledger资金窃取器在51分钟内窃取8,060万美元
Arkham的分析发现，大部分盗窃发生在10月9日，从UTC时间05:07:48开始。在51分钟内，攻击者收集了8,060万美元，其中包括通过Tron区块链上的335笔转账获得的5,819万美元USDT。
在同一时间段内，112个比特币地址在UTC时间05:54的单个区块中转移了203.26枚BTC，价值1,673万美元。另有1,414万美元USDT在UTC时间15:00前到达攻击者的Tron钱包。
调查还识别出主盗窃发生前的较小额转账。10月7日至8日期间，攻击者从137个地址收到了7.41枚BTC，价值约61万美元。
此前对损失的估计各不相同。区块链分析公司Bitquery在10月16日的调查中估计，六个网络上的335个钱包被盗1.02亿美元。Ledger尚未独立确认被盗总金额或受影响客户数量。
被盗资金通过以太坊跨链桥和交易所转移
盗窃发生后，攻击者开始转换被盗资产并在区块链网络之间转移。Arkham追踪到至少6,919万美元通过兑换和跨链交易转移，其中包括在Tron上将2,037万美元USDT转换为USDD。
另有2,000万美元USDT通过USDT0从Tron转移到以太坊。其他转账将来自Tron、BNB Chain和Polygon的USDT和USDC转换为ETH，其中包括通过Relay转移的895万美元、通过Chainflip转移的591万美元以及通过较小路由转移的1,396万美元。
10月9日，与攻击者关联的以太坊钱包从包括Relay、THORChain、NEAR Intents、Bridgers和Mayan在内的跨链桥收到了5,895枚ETH，价值1,472万美元。随后，攻击者通过Rizzolver将价值1,130万美元的跨链USDT兑换成约4,530枚ETH。
另有转账将5,185枚ETH（价值1,297万美元）直接发送至新创建的地址。其中，3,600枚ETH来自通过USDT0转移的900万美元，另有1,585枚ETH通过Chainflip转入三个新地址。
10月9日至11日期间，攻击者向20个波场地址发送了价值1,465万美元的USDD。其中19个地址随后通过SUN.io将这些代币兑换成USDT，并向THORChain存入了1,413万美元。
Tornado Cash收到2,327万美元被盗ETH
Arkham识别出9,529枚ETH（价值2,327万美元）通过559笔交易存入Tornado Cash。
这些存款包括63笔100 ETH转账、307笔10 ETH转账、156笔1 ETH转账以及33笔0.1 ETH交易。在存款之前，已有8,102.6枚ETH从与攻击者关联的钱包转入26个新的以太坊地址。
比特币转账则另行继续。Arkham追踪到102.15枚BTC（价值833万美元）通过四笔交易离开攻击者的钱包。10月27日，其中17.97枚BTC与52.51枚BTC汇入一个包含70.47枚BTC（价值567万美元）的未花费输出中。
该公司最新数据显示，标记地址中持有4,932枚ETH（价值1,149万美元）和111.28枚BTC（价值896万美元）。在Tether于10月9日介入后，另有10,000,010枚USDT在波场上被冻结。
Ledger确认在CryptoBilis钱包调查中发现硬件植入物
这些发现源于Ledger对通过CryptoBilis销售的受损硬件钱包的调查。正如crypto.news此前报道，Ledger于10月13日确认，其安全团队发现了一个未经授权的硬件植入物，能够在设备设置过程中捕获显示的恢复短语。
Ledger表示，其调查的每一起已确认盗窃案都涉及通过CryptoBilis购买的一台设备，尽管该公司尚未确定这些组件是如何进入受影响硬件的。该制造商随后收紧了经销商安全要求，并暂停了在多个东南亚市场的授权硬件钱包销售。
在相关进展中，新加坡警方于10月28日报告了两起受损钱包案件，涉及约350万新加坡元的加密货币损失。初步调查发现，受影响设备内部的恶意组件可以捕获用户的恢复短语或私钥。
Ledger表示，其调查未发现其内部系统或直接销售渠道遭到入侵的证据。
