Piratage du registre de CryptoBilis : 95 millions de dollars dérobés, 10 millions gelés
Selon Arkham Intelligence, le drainer CryptoBilis Ledger a dérobé 95,35 millions de dollars à 1 486 adresses entre le 7 et le 9 octobre. La majeure partie des fonds — 80,60 millions de dollars — a été prise en 51 minutes le 9 octobre. L’attaquant a transféré 13,84 millions de dollars au cours des dernières 48 heures, tandis qu’au moins 69,19 millions de dollars sont passés par des swaps et des ponts inter-chaînes. Arkham a suivi 9 529 ETH, d’une valeur de 23,27 millions de dollars, jusqu’à des dépôts sur Tornado Cash. La société a identifié des avoirs marqués restants d’une valeur de 30,44 millions de dollars, dont 10 millions de dollars en USDT gelés par Tether. Ledger avait précédemment indiqué que les vols confirmés concernaient des appareils achetés auprès du revendeur sud-est-asiatique CryptoBilis, où un implant non autorisé pouvait capturer les phrases de récupération. Ledger n’a pas confirmé de manière indépendante le montant total des pertes ni le nombre de clients touchés. L’incident pourrait entamer la confiance dans la sécurité des portefeuilles matériels, même si ses effets directs sur l’ensemble du marché des cryptomonnaies semblent limités.
Bearish
Le piratage de CryptoBilis Ledger constitue un signal négatif en matière de sécurité pour les portefeuilles matériels et pourrait entraîner une aversion au risque à court terme chez les utilisateurs et les traders concernés. La perte déclarée de 95,35 millions de dollars, le mouvement continu des fonds volés et le recours à Tornado Cash pourraient raviver les inquiétudes concernant la sécurité des portefeuilles, les transferts illicites et la difficulté de récupérer les actifs. Des attaques similaires contre des plateformes d’échange et des portefeuilles ont souvent provoqué des ventes brutales mais de courte durée des actifs directement liés à l’incident, ainsi qu’une volatilité accrue et davantage de retraits depuis les plateformes jugées vulnérables.
Toutefois, cet incident ne signifie pas que les systèmes internes de Ledger ont été compromis ni qu’un protocole blockchain majeur a connu une défaillance. La valeur dérobée est faible par rapport à l’ensemble du marché des cryptomonnaies, et le gel de 10 millions de dollars en USDT montre que certains actifs peuvent être bloqués. Les effets sur le marché dans son ensemble devraient donc rester limités, sauf si d’autres pertes, de nouveaux appareils touchés ou des preuves d’une compromission plus vaste de la chaîne d’approvisionnement apparaissent. À court terme, la confiance envers les fournisseurs de portefeuilles matériels et les services associés pourrait s’affaiblir. À plus long terme, l’impact dépendra des conclusions de l’enquête, des mesures prises pour réparer le préjudice subi par les clients et du renforcement des contrôles de sécurité applicables aux revendeurs et aux appareils. À lui seul, cet incident ne constitue pas la preuve d’un repli durable de l’ensemble du marché.