Стейблкоины
Исследователь отслеживает $100 млн украденной криптовалюты, связанной с атакой на цепочку поставок Ledger
В значительном событии исследователь Таяно отслеживает около $100 миллионов до $103 миллионов украденной криптовалюты, связанной с атакой на цепочку поставок аппаратных кошельков Ledger, продаваемых через CryptoBilis. Примечательно, что отслеживание было осуществлено без компрометации функций конфиденциальности Zcash.
В ходе расследования было установлено, что украденные средства были распределены по примерно 530 адресам на семи различных блокчейнах, при этом около 75% стоимости хранилось в USDT на сети Tron. Анализ также выявил кошельки, содержащие около $38,6 миллиона в ETH и $16,9 миллиона в BTC. Tether, эмитент USDT, с тех пор заморозил $10 миллионов, связанных с кражей.
Ключевым моментом отслеживания стало использование злоумышленником аффилированного кошелька для оплаты газа, что предоставило важную связь между различными вовлеченными адресами. Таяно подчеркнул, что защищенные транзакции Zcash, предназначенные для сокрытия отправителя, получателя и суммы, остались неповрежденными на протяжении всего процесса. Отслеживание основывалось на сопоставлении 108 точных выходов по стоимости с входящими партиями, что продемонстрировало, что, хотя криптография конфиденциальной монеты оставалась надежной, недостатки в операционной безопасности все же могут оставлять следы.
Этот инцидент, возникший в результате атаки на цепочку поставок, а не прямого взлома кошелька, подчеркивает сложности отслеживания украденной криптовалюты. Стратегия злоумышленника заключалась в распределении средств по нескольким адресам и блокчейнам, что усложняло усилия по восстановлению. Теперь следователи задаются вопросом, сколько из $103,4 миллиона можно вернуть и могут ли идентифицированные активы ETH и BTC быть заморожены или конфискованы.
FAQ
Какова была общая сумма украденной криптовалюты, отслеженной исследователем Тейвано?
Исследователь Тейвано отслеживал около 100 миллионов до 103 миллионов долларов в украденной криптовалюте, связанной с атакой на цепочку поставок на аппаратные кошельки Ledger.
Как было осуществлено отслеживание украденных средств без компрометации конфиденциальности?
Отслеживание было осуществлено без компрометации функций конфиденциальности Zcash, используя уязвимости операционной безопасности и сопоставляя точные значения выходов с входящими партиями.
Какой процент украденных средств был удержан в USDT на сети Tron?
Приблизительно 75% стоимости украденных средств было удержано в USDT на сети Tron.
Какие действия предпринял Tether в отношении украденных средств?
Tether заморозил 10 миллионов долларов, связанных с кражей.
С какими трудностями сталкиваются следователи при восстановлении украденной криптовалюты?
Следователи сталкиваются с трудностями из-за стратегии злоумышленника по распределению средств по нескольким адресам и блокчейнам, что усложняет усилия по восстановлению.