Взлом кошельков CryptoBilis: ущерб превысил $93 млн

• Поставщики ончейн-разведки оценивают сумму, похищенную с кошельков, связанных с аппаратными устройствами, распространяемыми официальным реселлером Ledger — компанией CryptoBilis, в диапазоне от $93,2 млн до $94,5 млн, хотя производитель не предоставил официальные данные о потерях.
• Tether заблокировала $10 млн в USDT, связанных с этим инцидентом, после того как Ledger подтвердила наличие в по крайней мере одном скомпрометированном устройстве несанкционированного аппаратного компонента.
• Производитель рекомендовал покупателям CryptoBilis не вскрывать неиспользуемые устройства и перевести средства с активных устройств на заново инициализированное оборудование с новыми сид-фразами.

Отслеженные потоки достигают $93 млн в разных сетях

Bitquery зафиксировала активы на сумму $93,2 млн, связанные с компрометацией CryptoBilis, и сообщила, что злоумышленники опустошили 315 кошельков в шести блокчейнах, нацелившись в первую очередь на USDT и TRON. YFarmX оценила ущерб выше — $94,5 млн, выведенных с 521 адреса в семи сетях. Обе оценки основаны на данных публичных реестров, а не на подтвержденной информации от Ledger, которая продолжает расследование спустя три дня после появления первых сообщений в воскресенье.

Эмитент стейблкоина вмешивается и замораживает $10 млн

Tether заморозила $10 млн в USDT, связанных с украденными средствами — такая мера невозможна для некастодиальных активов, таких как bitcoin или ether. По данным Bitquery, на 11 октября около $81 млн оставались отслеживаемыми ончейн, часть средств уже прошла через Tornado Cash и Zcash. Эмитент не ответил на запросы о комментариях по поводу включения адресов в черный список.

Неавторизованный имплант обнаружен в возвращенном устройстве

Ledger подтвердила наличие несанкционированного аппаратного импланта по крайней мере в одном из затронутых устройств, но отказалась уточнить, применялся ли тот же метод вмешательства к кошельку, с которого были похищены средства, или раскрывать детали модификации. Компания также не ответила на вопросы о сумме ущерба или о возможных компенсациях пострадавшим.

Канал реселлеров вызывает вопросы об ответственности

Попытка Ledger представить инцидент как проблему, характерную только для CryptoBilis, вызвала критику, поскольку этот дистрибьютор из Юго-Восточной Азии числился в официальном списке авторизованных продавцов производителя. Пользователь X под ником MyCryptoParadise напрямую оспорил такую трактовку, написав, что ответственность лежит на Ledger, а не на реселлере, и призвал компанию признать свою вину.

Атака отличается от предыдущей фишинговой волны

Текущий эпизод отличается от апрельской кампании, когда поддельное приложение Ledger Live в App Store Apple собирало сид-фразы пользователей и привело к краже не менее $9,5 млн. На этот раз, по-видимому, злоумышленник получил доступ к приватным ключам напрямую, что позволило систематически опустошить сотни кошельков без использования методов социальной инженерии.

Производитель выпустил рекомендации по работе с устройствами

Ledger рекомендовала клиентам CryptoBilis не инициализировать неиспользуемые устройства, а действующим пользователям — немедленно перевести активы на отдельное устройство, инициализированное с новой сгенерированной сид-фразой. Эти меры направлены на изоляцию потенциально скомпрометированных устройств до завершения ончейн-расследования.