Ataque al libro mayor de CryptoBilis: roban 95 millones de dólares y congelan 10 millones
Arkham Intelligence afirma que el drenador CryptoBilis Ledger robó 95,35 millones de dólares de 1.486 direcciones entre el 7 y el 9 de octubre. La mayor parte de los fondos —80,60 millones de dólares— se sustrajo en 51 minutos el 9 de octubre. El atacante ha movido 13,84 millones de dólares en las últimas 48 horas, mientras que al menos 69,19 millones han pasado por intercambios y puentes entre cadenas. Arkham rastreó 9.529 ETH, valorados en 23,27 millones de dólares, hasta depósitos en Tornado Cash. Identificó 30,44 millones de dólares en activos etiquetados que aún quedan, incluidos 10 millones de dólares en USDT congelados por Tether. Ledger había dicho anteriormente que los robos confirmados afectaban a dispositivos comprados a través del distribuidor del sudeste asiático CryptoBilis, donde un implante no autorizado podía captar frases de recuperación. Ledger no ha confirmado de forma independiente las pérdidas totales ni el número de clientes afectados. El incidente podría afectar a la confianza en la seguridad de los monederos físicos, aunque su efecto directo en los mercados cripto en general parece limitado.
Bearish
El hackeo de CryptoBilis Ledger es una señal negativa para la seguridad de los monederos físicos y podría provocar una aversión al riesgo a corto plazo entre los usuarios afectados y los operadores. La pérdida comunicada de 95,35 millones de dólares, el movimiento continuado de los fondos robados y el uso de Tornado Cash podrían reavivar la preocupación por la seguridad de los monederos, las transferencias ilícitas y la dificultad de recuperar los activos. Las brechas similares en plataformas de intercambio y monederos han provocado a menudo ventas bruscas, aunque breves, de los activos directamente vinculados al incidente, además de una mayor volatilidad y retiradas de las plataformas percibidas como vulnerables.
Sin embargo, este incidente no indica que se hayan comprometido los sistemas internos de Ledger ni que haya fallado ningún protocolo importante de blockchain. El valor sustraído es pequeño en relación con el mercado cripto en su conjunto, y la congelación de 10 millones de dólares en USDT demuestra que es posible contener algunos activos. Por tanto, es probable que los efectos en el mercado en general sean limitados, salvo que se produzcan nuevas pérdidas, se descubran más dispositivos afectados o aparezcan pruebas de una brecha más amplia en la cadena de suministro. A corto plazo, podría deteriorarse la confianza en los proveedores de monederos físicos y los servicios relacionados. A más largo plazo, el efecto dependerá de los resultados de la investigación, las medidas para resarcir a los clientes y el refuerzo de los controles de seguridad de los dispositivos y los distribuidores; por sí solo, el incidente no demuestra que vaya a producirse una caída prolongada de todo el mercado.