Tether zamraża 10 milionów dolarów w związku z kradzieżą CryptoBilis Ledger o wartości 93 milionów dolarów

Tether zamraża USDT związane z kradzieżą CryptoBilis Ledger

W odpowiedzi na dużą kradzież kryptowalut związaną z portfelem sprzętowym Ledger, firma Tether zamroziła 10 milionów dolarów w USDT (zablokowano 37 powiązanych adresów, z czego 20 adresów miało środki) związanych z skradzionymi funduszami.

Dzięki tej interwencji udało się częściowo zablokować przepływ nielegalnych funduszy na głównych blockchainach.

Straty przekraczające 100 milionów dolarów i analiza on-chain

Szacunki dotyczące skali strat różnią się w zależności od instytucji analitycznej, ale wszystkie wskazują na ogromny wpływ.

Według wstępnego raportu firmy zajmującej się analizą blockchaina Bitquery, około 93,2 miliona dolarów zostało nielegalnie wykradzionych z 315 portfeli na sześciu łańcuchach. Większość strat dotyczyła funduszy w sieci Tron (TRON/TRX) (około 70,5 miliona dolarów), następnie Bitcoin (Bitcoin/BTC) z kwotą około 16,8 miliona dolarów (około 2,65 miliarda jenów) oraz Ethereum (Ethereum/ETH) z kwotą około 3,7 miliona dolarów (około 580 milionów jenów).

Ponadto, inna platforma zabezpieczeń YFarmX zaktualizowała dane, wskazując, że z 530 adresów na siedmiu łańcuchach skradziono łącznie 10,34 miliona dolarów (około 1,636 miliarda jenów).

Analiza danych on-chain ujawnia, że przestępstwo było starannie planowane od kilku miesięcy. Adres ataku został utworzony pod koniec września 2026 roku, a na początku października przeprowadzono próbne przelewy. 9 października napastnicy zmienili ustawienia uprawnień portfela TRON i w ciągu zaledwie jednego bloku przenieśli około 203,8 BTC z 111 portfeli Bitcoin.

Takie operacje wskazują, że napastnicy mieli pełny dostęp do kluczy prywatnych potrzebnych do przywrócenia portfela.

Złożony fizyczny implant manipulacyjny

Dlaczego klucze prywatne zostały ujawnione? Wskazówka leży w "fizycznej manipulacji" samego urządzenia.

Wszystkie portfele, które padły ofiarą, były sprzedawane przez zewnętrznego autoryzowanego dystrybutora CryptoBilis, działającego w Malezji, Indonezji i na Filipinach. Mark Karpelès, założyciel Mt. Gox, rozebrał i zbadał problematyczny Ledger Nano X, odkrywając, że za wyświetlaczem ukryty był modem komórkowy, eSIM oraz mikrochip do przechwytywania wyświetlanych informacji.

Podczas początkowej konfiguracji użytkownik widzi frazę odzyskiwania (recovery phrase) na ekranie. Ten zmodyfikowany komponent - implant - przesyłał wyświetlaną frazę przez sieć telefoniczną do serwera napastnika, umożliwiając zdalne przywrócenie i kradzież portfela.

Kontrowersje dotyczące przejęcia autoryzowanego dystrybutora i odpowiedzialności

CryptoBilis, będący w centrum wydarzeń, został przejęty przez firmę z siedzibą w Chinach w marcu 2026 roku, a dawny zarząd przekazał dostęp do całego systemu. Na chwilę obecną nie udowodniono bezpośredniego związku między przejęciem a incydentem, ale firma zamknęła wszystkie swoje sklepy stacjonarne i całkowicie wstrzymała dostawę i sprzedaż produktów.

Z drugiej strony, krytyka wobec działań firmy Ledger rośnie. Firma twierdzi, że "nie doszło do naruszenia jej systemu ani kanałów sprzedaży, a problem dotyczy wyłącznie dystrybutora", jednak na stronie CryptoBilis znajdowało się oficjalne logo, co wywołało głosy użytkowników, że "to odpowiedzialność Ledger za brak nadzoru nad oficjalnym dystrybutorem".

Firma Ledger wzywa użytkowników, którzy zakupili urządzenia od tego dystrybutora w ciągu ostatnich 90 dni, do natychmiastowego nieużywania niekonfigurowanych urządzeń oraz do wygenerowania nowych fraz dla używanych urządzeń i przeniesienia aktywów do innego środowiska. Chociaż funkcja czarnej listy wydawców, takich jak Tether, umożliwiła częściowe śledzenie i zamrażanie, część funduszy została zanonimizowana poprzez usługi mieszające, takie jak Tornado Cash, a śledztwo w celu pełnego wyjaśnienia incydentu trwa.

Niniejsza treść ma charakter wyłącznie informacyjny i nie stanowi porady finansowej, inwestycyjnej, prawnej ani podatkowej. Wszelkie wydarzenia, nagrody, promocje online lub powiązane informacje, o których tu mowa, nie powinny być traktowane jako rekomendacja, zachęta ani zaproszenie do kupna, sprzedaży, wymiany lub innego rodzaju obrotu aktywami kryptograficznymi. Aktywa kryptograficzne charakteryzują się dużą zmiennością i mogą prowadzić do strat. Dostępność usług, produktów i powiązanych wydarzeń WEEX może się różnić w zależności od regionu. Użytkownik jest odpowiedzialny za upewnienie się, że jego udział jest zgodny z obowiązującymi lokalnymi przepisami i regulacjami.