Hack des CryptoBilis-Ledgers: 95 Millionen Dollar gestohlen, 10 Millionen eingefroren
Arkham Intelligence zufolge stahl der CryptoBilis-Ledger-Drainer zwischen dem 7. und 9. Oktober 95,35 Millionen US-Dollar von 1.486 Adressen. Der Großteil der Gelder – 80,60 Millionen US-Dollar – wurde am 9. Oktober innerhalb von 51 Minuten entwendet. Der Angreifer hat in den vergangenen 48 Stunden 13,84 Millionen US-Dollar bewegt, während mindestens 69,19 Millionen US-Dollar über Swaps und Cross-Chain-Bridges geflossen sind. Arkham verfolgte 9.529 ETH im Wert von 23,27 Millionen US-Dollar bis zu Einzahlungen bei Tornado Cash zurück. Das Unternehmen identifizierte verbleibende markierte Bestände im Wert von 30,44 Millionen US-Dollar, darunter USDT im Wert von 10 Millionen US-Dollar, die Tether eingefroren hat. Ledger hatte zuvor erklärt, dass bestätigte Diebstähle Geräte betrafen, die über den südostasiatischen Wiederverkäufer CryptoBilis gekauft worden waren und bei denen ein nicht autorisiertes Implantat Wiederherstellungsphrasen abfangen konnte. Ledger hat weder die Gesamtverluste noch die Zahl der betroffenen Kunden unabhängig bestätigt. Der Vorfall könnte das Vertrauen in die Sicherheit von Hardware-Wallets beeinträchtigen, auch wenn seine unmittelbaren Auswirkungen auf den breiteren Kryptomarkt begrenzt erscheinen.
Bearish
Der Hack bei CryptoBilis Ledger ist ein negatives Sicherheitssignal für Hardware-Wallets und könnte bei betroffenen Nutzern und Händlern kurzfristig eine Risikoaversion auslösen. Der gemeldete Verlust von 95,35 Millionen US-Dollar, die anhaltende Weiterbewegung gestohlener Gelder und die Nutzung von Tornado Cash könnten die Sorgen um die Sicherheit von Wallets, illegale Transfers und die Schwierigkeit der Wiederbeschaffung von Vermögenswerten erneut verstärken. Ähnliche Angriffe auf Börsen und Wallets haben häufig zu starken, aber kurzlebigen Verkäufen von direkt mit dem Vorfall verbundenen Vermögenswerten geführt, begleitet von höherer Volatilität und zunehmenden Abhebungen von Plattformen, die als anfällig gelten.
Der Vorfall deutet jedoch weder auf eine Kompromittierung der internen Systeme von Ledger noch auf ein Versagen eines großen Blockchain-Protokolls hin. Der Wert der gestohlenen Vermögenswerte ist im Verhältnis zum gesamten Kryptomarkt gering, und das Einfrieren von USDT im Wert von 10 Millionen US-Dollar zeigt, dass sich manche Vermögenswerte eindämmen lassen. Daher dürften die Auswirkungen auf den breiteren Markt begrenzt bleiben, sofern keine weiteren Verluste, neu betroffenen Geräte oder Hinweise auf einen umfassenderen Angriff auf die Lieferkette bekannt werden. Kurzfristig könnte das Vertrauen in Anbieter von Hardware-Wallets und damit verbundene Dienste nachlassen. Langfristig hängt die Wirkung von den Untersuchungsergebnissen, Abhilfemaßnahmen für Kunden und strengeren Sicherheitskontrollen bei Wiederverkäufern und Geräten ab. Für sich genommen ist der Vorfall kein Beleg für einen anhaltenden marktweiten Abschwung.