Исследователь Tayvano отследила около $103,4 миллиона в криптовалюте, похищенных в результате атаки на цепочку поставок аппаратных кошельков Ledger, проданных через CryptoBilis. Средства были распределены примерно по 530 адресам в семи различных блокчейнах.
Инфраструктуру злоумышленника удалось выявить благодаря анализу оплаты комиссий за транзакции. Исследователи установили связь между адресами, отследив кошельки, с которых поступали средства на оплату газа. Около трех четвертей украденных активов находились в USDT в сети Tron, остальные средства включали $38,6 миллиона в ETH и $16,9 миллиона в BTC.
Компания Tether заблокировала $10 миллионов в USDT, связанных с кражей. Часть средств проходила через сеть Zcash. Исследователь подчеркнула, что протокол конфиденциальности Zcash не был взломан: цепочку удалось проследить, сопоставив 108 транзакций по сумме вывода и входа, а не через уязвимость в математике шифрования.
Данный случай демонстрирует важность метаданных при расследовании блокчейн-инцидентов. Анализ времени транзакций, объемов и источников оплаты комиссий позволил связать адреса, несмотря на использование инструментов приватности. Вопрос возврата средств зависит от возможности заморозки или изъятия выявленных активов в ETH и BTC.
