Địa chỉ của kẻ tấn công liên quan đến sự cố ví Ledger tại CryptoBilis đã chuyển 2.990,3 ETH, trị giá khoảng 7,45 triệu USD, vào Tornado Cash trong hai ngày 9–10/10, theo công bố của nhà điều tra on-chain Specter.
Dữ liệu theo dõi cho thấy kẻ tấn công trước đó đã phân tán tiền qua 14 địa chỉ, sau đó chuyển tiền liên chuỗi sang mạng ZEC thông qua NEAR Intents và áp dụng thêm biện pháp bảo vệ quyền riêng tư.
Một số giao dịch rút tiền tái sử dụng địa chỉ ví từng dùng để nạp tiền. Các giao dịch rút khác được thực hiện từ ví có liên hệ với những địa chỉ đã trả phí gas khi tiền bị đánh cắp. Những dấu vết này giúp các nhà nghiên cứu truy vết dòng tiền qua nhiều đường chuyển trên blockchain.
Ledger xác nhận thiết bị của một người dùng bị ảnh hưởng trong sự cố bảo mật chuỗi cung ứng liên quan đến CryptoBilis có phần cứng cấy ghép trái phép. Hãng đang phối hợp với các bên liên quan và cơ quan thực thi pháp luật để điều tra. Ledger từng khuyến cáo người mua thiết bị từ kênh phân phối bị ảnh hưởng chưa khởi tạo tạm ngừng sử dụng; người đã thiết lập có thể cân nhắc chuyển tài sản sang thiết bị mới với cụm từ khôi phục mới.