Atak na rejestr CryptoBilis: skradziono 95 mln dolarów, zamrożono 10 mln
Arkham Intelligence podaje, że narzędzie drenujące CryptoBilis Ledger ukradło 95,35 mln dolarów z 1486 adresów między 7 a 9 października. Większość środków — 80,60 mln dolarów — skradziono w ciągu 51 minut 9 października. W ciągu ostatnich 48 godzin napastnik przemieścił 13,84 mln dolarów, a co najmniej 69,19 mln dolarów przepłynęło przez swapy i mosty międzyłańcuchowe. Arkham prześledził 9529 ETH o wartości 23,27 mln dolarów do depozytów w Tornado Cash. Zidentyfikował także pozostałe oznaczone aktywa o wartości 30,44 mln dolarów, w tym 10 mln dolarów w USDT zamrożonych przez Tether. Ledger informował wcześniej, że potwierdzone kradzieże dotyczyły urządzeń kupionych za pośrednictwem CryptoBilis, dystrybutora z Azji Południowo-Wschodniej, w których nieautoryzowany implant mógł przechwytywać frazy odzyskiwania. Ledger nie potwierdził niezależnie całkowitych strat ani liczby poszkodowanych klientów. Incydent może osłabić zaufanie do bezpieczeństwa portfeli sprzętowych, choć jego bezpośredni wpływ na szerzej rozumiane rynki kryptowalut wydaje się ograniczony.
Bearish
Atak hakerski na CryptoBilis Ledger to negatywny sygnał dotyczący bezpieczeństwa portfeli sprzętowych i może w krótkim terminie wywołać niechęć do ryzyka wśród poszkodowanych użytkowników i traderów. Zgłoszona strata w wysokości 95,35 mln dolarów, dalsze przemieszczanie skradzionych środków oraz użycie Tornado Cash mogą na nowo wzbudzić obawy o bezpieczeństwo portfeli, nielegalne transfery i trudności w odzyskiwaniu aktywów. Podobne włamania na giełdy i do portfeli często prowadziły do gwałtownej, lecz krótkotrwałej wyprzedaży aktywów bezpośrednio związanych z incydentem, a także do wzrostu zmienności i wypłat z platform postrzeganych jako podatne na ataki.
Incydent ten nie świadczy jednak o naruszeniu wewnętrznych systemów Ledger ani o awarii żadnego z głównych protokołów blockchain. Wartość skradzionych środków jest niewielka w porównaniu z całym rynkiem kryptowalut, a zamrożenie 10 mln dolarów w USDT pokazuje, że część aktywów można zabezpieczyć. W związku z tym szerszy wpływ na rynek prawdopodobnie będzie ograniczony, o ile nie pojawią się kolejne straty, nowe informacje o urządzeniach objętych incydentem lub dowody na poważniejsze naruszenie łańcucha dostaw. W krótkim terminie zaufanie do dostawców portfeli sprzętowych i powiązanych usług może osłabnąć. W dłuższej perspektywie skutki będą zależeć od wyników dochodzenia, działań naprawczych wobec klientów oraz wzmocnienia kontroli bezpieczeństwa sprzedawców i urządzeń; sam incydent nie jest dowodem na przedłużający się spadek całego rynku.