Un chercheur retrace 100 millions de dollars de crypto volée liée à une attaque de la chaîne d'approvisionnement de Ledger

Dans un développement significatif, le chercheur Tayvano a retracé environ 100 à 103 millions de dollars de cryptomonnaie volée associée à une attaque de la chaîne d'approvisionnement sur les portefeuilles matériels Ledger vendus via CryptoBilis. Notamment, cette traçabilité a été réalisée sans compromettre les caractéristiques de confidentialité de Zcash.

L'enquête a révélé que les fonds volés étaient répartis sur environ 530 adresses sur sept blockchains différentes, avec environ 75 % de la valeur détenue en USDT sur le réseau Tron. L'analyse a également identifié des portefeuilles contenant environ 38,6 millions de dollars en ETH et 16,9 millions de dollars en BTC. Tether, l'émetteur de l'USDT, a depuis gelé 10 millions de dollars liés au vol.

Au cœur de la traçabilité se trouvait l'utilisation par l'attaquant d'un portefeuille affilié pour les paiements de gaz, ce qui a fourni un lien crucial entre les différentes adresses impliquées. Tayvano a souligné que les transactions protégées de Zcash, conçues pour obscurcir l'expéditeur, le destinataire et le montant, sont restées intactes tout au long du processus. La traçabilité s'est appuyée sur l'appariement de 108 sorties de valeur exacte à des lots entrants, démontrant que, bien que la cryptographie de la monnaie de confidentialité soit restée solide, des failles de sécurité opérationnelle peuvent encore laisser des traces.

Cet incident, résultant d'une attaque de la chaîne d'approvisionnement plutôt que d'un piratage direct de portefeuille, met en lumière les défis de la traçabilité des cryptomonnaies volées. La stratégie de l'attaquant consistait à disperser les fonds sur plusieurs adresses et blockchains, compliquant ainsi les efforts de récupération. Les enquêteurs se demandent maintenant combien des 103,4 millions de dollars peuvent être récupérés et si les avoirs en ETH et BTC identifiés peuvent être gelés ou saisis.