CryptoBilisin tilikirjaan kohdistunut hakkerointi: 95 miljoonaa dollaria varastettu, 10 miljoonaa jäädytetty
Arkham Intelligencen mukaan CryptoBilis Ledger -tyhjennystyökalu varasti 95,35 miljoonaa dollaria 1 486 osoitteesta 7.–9. lokakuuta. Suurin osa varoista — 80,60 miljoonaa dollaria — vietiin 51 minuutissa 9. lokakuuta. Hyökkääjä on siirtänyt viimeisten 48 tunnin aikana 13,84 miljoonaa dollaria, ja vähintään 69,19 miljoonaa dollaria on kulkenut swapien ja ketjujen välisten siltojen kautta. Arkham jäljitti 9 529 ETH:ta, arvoltaan 23,27 miljoonaa dollaria, Tornado Cashiin tehtyihin talletuksiin. Se tunnisti jäljellä olevia merkittyjä varoja 30,44 miljoonan dollarin edestä, mukaan lukien Tetherin jäädyttämät 10 miljoonaa dollaria USDT:tä. Ledger kertoi aiemmin, että vahvistetut varkaudet liittyivät laitteisiin, jotka oli ostettu Kaakkois-Aasiassa toimivan jälleenmyyjän CryptoBilisin kautta. Laitteisiin oli voitu asentaa luvaton implantti, joka pystyi sieppaamaan palautuslausekkeita. Ledger ei ole itsenäisesti vahvistanut kokonaistappioita eikä asianomaisten asiakkaiden määrää. Tapaus voi heikentää luottamusta laitteistolompakoiden turvallisuuteen, vaikka sen suora vaikutus laajempiin kryptomarkkinoihin näyttää rajalliselta.
Bearish
CryptoBilis Ledgeriin kohdistunut hakkerointi on laitteistolompakoiden turvallisuuden kannalta kielteinen signaali, ja se voi lisätä lyhyellä aikavälillä riskien välttelyä tapahtumasta kärsineiden käyttäjien ja treidaajien keskuudessa. Ilmoitettu 95,35 miljoonan dollarin tappio, varastettujen varojen jatkuva siirtely ja Tornado Cashin käyttö voivat herättää uudelleen huolta lompakoiden turvallisuudesta, laittomista siirroista ja varojen palauttamisen vaikeudesta. Vastaavat pörsseihin ja lompakoihin kohdistuneet tietomurrot ovat usein aiheuttaneet tapahtumaan suoraan liittyvien omaisuuserien jyrkkiä mutta lyhytaikaisia myyntejä sekä lisänneet volatiliteettia ja nostoja haavoittuvina pidetyiltä alustoilta.
Tämä tapaus ei kuitenkaan viittaa Ledgerin sisäisten järjestelmien vaarantumiseen eikä minkään merkittävän lohkoketjuprotokollan toimintahäiriöön. Varastetun omaisuuden arvo on pieni koko kryptomarkkinaan verrattuna, ja 10 miljoonan dollarin USDT:n jäädyttäminen osoittaa, että osa varoista voidaan saada hallintaan. Siksi laajemmat markkinavaikutukset jäänevät todennäköisesti rajallisiksi, ellei uusia tappioita tai uusia vaikutuksen kohteena olevia laitteita ilmene tai näyttöä laajemmasta toimitusketjun tietomurrosta löydy. Lyhyellä aikavälillä luottamus laitteistolompakoiden tarjoajiin ja niihin liittyviin palveluihin voi heikentyä. Pidemmän aikavälin vaikutus riippuu tutkinnan tuloksista, asiakkaiden hyvittämisestä ja jälleenmyyjien sekä laitteiden turvallisuusvalvonnan vahvistamisesta; tapaus ei yksinään ole näyttöä koko markkinan pitkittyneestä laskusuhdanteesta.