CryptoBilis üzerinden satılan Ledger cüzdanlarıyla bağlantılı saldırıda 95,35 milyon dolarlık kripto varlık çalındı. Tether 10 milyon dolarlık USDT’yi dondururken fonların hareketi sürüyor.
Ledger donanım cüzdanlarıyla bağlantılı olduğu belirtilen CryptoBilis saldırısında çalınan kripto varlıkların izini sürme çalışmaları devam ediyor. Blockchain analiz şirketi Arkham Intelligence, 7-9 Ekim tarihleri arasında 1.486 adresle bağlantılı işlemlerde toplam 95,35 milyon dolarlık varlığın çalındığını bildirdi.
Saldırganın son 48 saatte 13,84 milyon dolarlık transfer gerçekleştirdiği belirtilirken, Tether’ın dondurduğu 10 milyon dolarlık USDT de dahil olmak üzere saldırganla ilişkilendirilen adreslerde 30,44 milyon dolar kaldığı aktarıldı.
51 dakikada 80,6 milyon dolarlık varlık çalındı
Arkham’ın analizine göre saldırının en yoğun bölümü 9 Ekim’de gerçekleşti. UTC saatiyle 05.07’de başlayan işlemler sırasında yalnızca 51 dakikada 80,6 milyon dolarlık kripto varlık ele geçirildi. Bunun 58,19 milyon dolarlık kısmı, Tron ağı üzerinden gerçekleştirilen 335 işlemle aktarılan USDT’den oluştu.
Aynı dönemde 112 Bitcoin adresinden toplam 203,26 BTC gönderildi. Söz konusu transferlerin o sıradaki değeri 16,73 milyon dolar olarak hesaplandı. Ana saldırıdan önce, 7-8 Ekim tarihlerinde de 137 adresten 7,41 BTC aktarıldığı belirlendi.
Saldırının toplam büyüklüğüne ilişkin tahminler farklılık gösteriyor. Bitquery, 16 Ekim tarihli incelemesinde altı ağda bulunan 335 cüzdandan yaklaşık 102 milyon dolar çalındığını tahmin etmişti. Ledger ise toplam kaybı ve etkilenen müşteri sayısını bağımsız olarak doğrulamadı.
Çalınan kripto paralar farklı ağlara taşındı
Saldırgan, ele geçirilen varlıkları farklı kripto paralara dönüştürerek çeşitli blokzincirler arasında aktardı. Arkham, takas ve köprü işlemleri üzerinden en az 69,19 milyon dolarlık hareket tespit etti. Bu işlemler arasında Tron ağındaki 20,37 milyon dolarlık USDT’nin USDD’ye dönüştürülmesi ve 20 milyon dolarlık USDT’nin USDT0 aracılığıyla Ethereum ağına taşınması yer aldı.
Relay, Chainflip ve diğer işlem rotaları üzerinden de USDT ve USDC, ETH’ye dönüştürüldü. Saldırganla bağlantılı Ethereum cüzdanları, farklı köprüler üzerinden 5.895 ETH aldı. Ayrıca 5.185 ETH, yeni oluşturulan adreslere gönderildi.
Arkham’ın verilerine göre saldırgan, Tornado Cash’e 559 ayrı işlemle toplam 9.529 ETH aktardı. Bu varlıkların o dönemdeki değeri 23,27 milyon dolar olarak hesaplandı. Bitcoin tarafında da transferler devam etti; saldırganla bağlantılı cüzdanlardan dört işlemle 102,15 BTC çıkarıldı.
Analiz şirketinin son verilerinde, işaretlenmiş adreslerde 4.932 ETH ve 111,28 BTC bulunduğu belirtildi. Ayrıca Tether’ın 9 Ekim’deki müdahalesinin ardından Tron ağında 10.000.010 USDT dondurulmuş durumda.
Ledger, donanım cüzdanlarındaki yetkisiz bileşeni inceliyor
Olay, Ledger’ın Güneydoğu Asya’daki CryptoBilis satıcısından donanım cüzdanı alan müşterilerin kayıp bildirimlerini araştırmasıyla gündeme gelmişti. Ledger, 13 Ekim’de yaptığı açıklamada, cihazların ilk kurulumu sırasında ekranda görüntülenen kurtarma ifadelerini ele geçirebilecek yetkisiz bir donanım bileşeni tespit ettiğini duyurdu.
Şirket, incelediği doğrulanmış hırsızlık vakalarının tamamının CryptoBilis üzerinden satın alınan cihazlarla bağlantılı olduğunu belirtirken, söz konusu bileşenlerin donanımlara nasıl yerleştirildiğini henüz açıklığa kavuşturamadı. Ledger daha sonra satıcılar için güvenlik gerekliliklerini sıkılaştırdı ve Güneydoğu Asya’daki bazı pazarlarda yetkili donanım cüzdanı satışlarını askıya aldı.
Singapur polisi de 28 Ekim’de, kurcalanmış cüzdanlarla bağlantılı iki vakada yaklaşık 3,5 milyon Singapur doları değerinde kripto varlığın kaybedildiğini bildirdi. İlk incelemeler, kötü amaçlı bileşenlerin kurtarma ifadelerini veya özel anahtarları ele geçirebileceğine işaret etti.
Ledger, kendi iç sistemlerinin veya doğrudan satış kanallarının ihlal edildiğine dair bir kanıt bulunmadığını açıkladı. Soruşturma sürerken olay, donanım cüzdanlarının güvenliğinde yalnızca cihazın kendisinin değil, tedarik zincirinin de önemini ortaya koyuyor.
