Hack van het CryptoBilis-grootboek: 95 miljoen dollar gestolen, 10 miljoen dollar bevroren
Arkham Intelligence meldt dat de CryptoBilis Ledger-drainer tussen 7 en 9 oktober 95,35 miljoen dollar heeft gestolen van 1.486 adressen. Het grootste deel van het geld — 80,60 miljoen dollar — werd op 9 oktober in 51 minuten buitgemaakt. De aanvaller heeft in de afgelopen 48 uur 13,84 miljoen dollar verplaatst, terwijl minstens 69,19 miljoen dollar via swaps en cross-chainbruggen is gegaan. Arkham traceerde 9.529 ETH, ter waarde van 23,27 miljoen dollar, naar stortingen bij Tornado Cash. Het bedrijf identificeerde nog 30,44 miljoen dollar aan resterende getagde tegoeden, waaronder 10 miljoen dollar aan USDT die door Tether is bevroren. Ledger zei eerder dat bevestigde diefstallen betrekking hadden op apparaten die waren gekocht via CryptoBilis, een distributeur in Zuidoost-Azië, waar een ongeautoriseerd implantaat herstelzinnen kon onderscheppen. Ledger heeft de totale verliezen en het aantal getroffen klanten niet onafhankelijk bevestigd. Het incident kan het vertrouwen in de beveiliging van hardwarewallets aantasten, al lijkt de directe impact op de bredere cryptomarkten beperkt.
Bearish
De hack van CryptoBilis Ledger is een negatief veiligheidssignaal voor hardwarewallets en kan op korte termijn leiden tot risicoaversie onder getroffen gebruikers en handelaren. Het gemelde verlies van 95,35 miljoen dollar, de aanhoudende verplaatsing van gestolen tegoeden en het gebruik van Tornado Cash kunnen de zorgen over de veiligheid van wallets, illegale overboekingen en de moeilijkheid om tegoeden terug te krijgen opnieuw aanwakkeren. Vergelijkbare inbraken bij beurzen en wallets hebben vaak geleid tot scherpe, kortstondige verkoop van activa die rechtstreeks met het incident verband hielden, evenals tot meer volatiliteit en opnames bij platforms die als kwetsbaar worden gezien.
Dit incident wijst echter niet op een compromittering van de interne systemen van Ledger of op een storing van een belangrijk blockchainprotocol. De gestolen waarde is klein in verhouding tot de cryptomarkt als geheel, en de bevriezing van 10 miljoen dollar aan USDT laat zien dat sommige activa kunnen worden veiliggesteld. De bredere markteffecten zullen daarom waarschijnlijk beperkt blijven, tenzij er meer verliezen optreden, nieuwe getroffen apparaten aan het licht komen of bewijs opduikt van een omvangrijkere inbreuk op de toeleveringsketen. Op korte termijn kan het vertrouwen in aanbieders van hardwarewallets en aanverwante diensten afnemen. Op langere termijn hangt het effect af van de onderzoeksresultaten, de tegemoetkoming aan klanten en strengere beveiligingscontroles voor wederverkopers en apparaten; op zichzelf is dit incident geen bewijs van een aanhoudende marktdaling.