Forscher verfolgt 100 Millionen Dollar an gestohlener Kryptowährung im Zusammenhang mit Ledger-Lieferkettenangriff

In einer bedeutenden Entwicklung hat der Forscher Tayvano etwa 100 bis 103 Millionen Dollar an gestohlener Kryptowährung verfolgt, die mit einem Lieferkettenangriff auf Ledger-Hardware-Wallets in Verbindung steht, die über CryptoBilis verkauft wurden. Bemerkenswert ist, dass die Verfolgung ohne Kompromittierung der Datenschutzfunktionen von Zcash erreicht wurde.

Die Untersuchung ergab, dass die gestohlenen Gelder auf etwa 530 Adressen in sieben verschiedenen Blockchains verteilt waren, wobei etwa 75 % des Wertes in USDT auf dem Tron-Netzwerk gehalten wurden. Die Analyse identifizierte auch Wallets mit etwa 38,6 Millionen Dollar in ETH und 16,9 Millionen Dollar in BTC. Tether, der Herausgeber von USDT, hat inzwischen 10 Millionen Dollar, die mit dem Diebstahl in Verbindung stehen, eingefroren.

Zentral für die Verfolgung war die Nutzung einer verbundenen Wallet durch den Angreifer für Gaszahlungen, die eine entscheidende Verbindung zwischen den verschiedenen beteiligten Adressen herstellte. Tayvano betonte, dass die geschützten Transaktionen von Zcash, die darauf ausgelegt sind, Sender, Empfänger und Betrag zu verschleiern, während des gesamten Prozesses intakt blieben. Die Verfolgung basierte auf der Zuordnung von 108 exakten Wertausgängen zu eingehenden Batches, was zeigt, dass die Kryptographie der Datenschutzmünze zwar stabil blieb, aber operationale Sicherheitsfehler dennoch Spuren hinterlassen können.

Dieser Vorfall, der aus einem Lieferkettenangriff und nicht aus einem direkten Wallet-Hack resultierte, verdeutlicht die Herausforderungen bei der Verfolgung gestohlener Kryptowährung. Die Strategie des Angreifers bestand darin, die Gelder auf mehrere Adressen und Blockchains zu verteilen, was die Wiederherstellungsbemühungen komplizierte. Die Ermittler stehen nun vor der Frage, wie viel von den 103,4 Millionen Dollar zurückgeholt werden kann und ob die identifizierten ETH- und BTC-Bestände eingefroren oder beschlagnahmt werden können.