Stablecoins
Investigador Rastreó $100M en Criptomonedas Robadas Vinculadas a un Ataque a la Cadena de Suministro de Ledger
En un desarrollo significativo, el investigador Tayvano ha rastreado alrededor de $100 millones a $103 millones en criptomonedas robadas asociadas con un ataque a la cadena de suministro de billeteras hardware de Ledger vendidas a través de CryptoBilis. Notablemente, el rastreo se logró sin comprometer las características de privacidad de Zcash.
La investigación reveló que los fondos robados estaban distribuidos en aproximadamente 530 direcciones en siete blockchains diferentes, con alrededor del 75% del valor mantenido en USDT en la red Tron. El análisis también identificó billeteras que contenían alrededor de $38.6 millones en ETH y $16.9 millones en BTC. Tether, el emisor de USDT, ha congelado desde entonces $10 millones vinculados al robo.
Central al rastreo fue el uso por parte del atacante de una billetera afiliada para pagos de gas, lo que proporcionó un vínculo crucial entre las diversas direcciones involucradas. Tayvano enfatizó que las transacciones protegidas de Zcash, diseñadas para ocultar el remitente, el receptor y el monto, permanecieron intactas durante todo el proceso. El rastreo se basó en emparejar 108 salidas de valor exacto con lotes entrantes, demostrando que, aunque la criptografía de la moneda de privacidad se mantuvo firme, las fallas en la seguridad operativa aún pueden dejar rastros.
Este incidente, derivado de un ataque a la cadena de suministro en lugar de un hackeo directo de billetera, destaca los desafíos de rastrear criptomonedas robadas. La estrategia del atacante involucró dispersar los fondos en múltiples direcciones y blockchains, complicando los esfuerzos de recuperación. Los investigadores ahora se preguntan cuánto de los $103.4 millones puede ser recuperado y si las tenencias de ETH y BTC identificadas pueden ser congeladas o confiscadas.
FAQ
¿Cuál fue la cantidad total de criptomonedas robadas rastreadas por el investigador Tayvano?
El investigador Tayvano rastreó alrededor de $100 millones a $103 millones en criptomonedas robadas vinculadas a un ataque de cadena de suministro en carteras de hardware Ledger.
¿Cómo se logró el rastreo de los fondos robados sin comprometer la privacidad?
El rastreo se logró sin comprometer las características de privacidad de Zcash al utilizar fallos de seguridad operativa y emparejar salidas de valor exacto con lotes entrantes.
¿Qué porcentaje de los fondos robados se mantenía en USDT en la red Tron?
Aproximadamente el 75% del valor de los fondos robados se mantenía en USDT en la red Tron.
¿Qué acciones ha tomado Tether respecto a los fondos robados?
Tether ha congelado $10 millones vinculados al robo.
¿Qué desafíos enfrentan los investigadores para recuperar la criptomoneda robada?
Los investigadores enfrentan desafíos debido a la estrategia del atacante de dispersar los fondos en múltiples direcciones y blockchains, complicando los esfuerzos de recuperación.