Peretasan buku besar CryptoBilis: US$95 juta dicuri, US$10 juta dibekukan
Arkham Intelligence menyatakan bahwa penguras CryptoBilis Ledger mencuri $95,35 juta dari 1.486 alamat antara 7 dan 9 Oktober. Sebagian besar dana—$80,60 juta—diambil dalam 51 menit pada 9 Oktober. Penyerang telah memindahkan $13,84 juta dalam 48 jam terakhir, sementara setidaknya $69,19 juta telah melewati swap dan jembatan lintas blockchain. Arkham melacak 9.529 ETH senilai $23,27 juta ke setoran Tornado Cash. Arkham mengidentifikasi sisa kepemilikan bertanda senilai $30,44 juta, termasuk USDT senilai $10 juta yang dibekukan Tether. Ledger sebelumnya mengatakan bahwa pencurian yang telah dikonfirmasi melibatkan perangkat yang dibeli melalui pengecer Asia Tenggara CryptoBilis, tempat implan tanpa izin dapat menangkap frasa pemulihan. Ledger belum mengonfirmasi secara independen total kerugian atau jumlah pelanggan yang terdampak. Insiden ini dapat mengurangi kepercayaan terhadap keamanan dompet perangkat keras, meskipun dampak langsungnya terhadap pasar kripto yang lebih luas tampaknya terbatas.
Bearish
Peretasan CryptoBilis Ledger merupakan sinyal keamanan negatif bagi dompet perangkat keras dan dapat memicu penghindaran risiko jangka pendek di kalangan pengguna dan trader yang terdampak. Kerugian yang dilaporkan sebesar $95,35 juta, perpindahan dana curian yang terus berlangsung, serta penggunaan Tornado Cash dapat kembali memicu kekhawatiran mengenai keamanan dompet, transfer ilegal, dan sulitnya memulihkan aset. Peretasan bursa dan dompet serupa sering kali menyebabkan aksi jual tajam tetapi berumur pendek pada aset yang terkait langsung dengan insiden, disertai peningkatan volatilitas dan penarikan dana dari platform yang dianggap rentan.
Namun, insiden ini tidak menunjukkan adanya kompromi terhadap sistem internal Ledger atau kegagalan protokol blockchain besar. Nilai yang dicuri kecil dibandingkan dengan keseluruhan pasar kripto, dan pembekuan USDT senilai $10 juta menunjukkan bahwa sebagian aset dapat dibatasi. Karena itu, dampak terhadap pasar yang lebih luas kemungkinan akan terbatas, kecuali muncul kerugian tambahan, perangkat lain yang terdampak, atau bukti adanya pelanggaran rantai pasok yang lebih luas. Dalam jangka pendek, sentimen terhadap penyedia dompet perangkat keras dan layanan terkait dapat melemah. Dalam jangka panjang, dampaknya akan bergantung pada temuan investigasi, pemulihan bagi pelanggan, serta penguatan pengawasan keamanan terhadap penjual kembali dan perangkat. Insiden ini, dengan sendirinya, bukan bukti bahwa penurunan pasar secara luas akan berlangsung lama.