Ataque ao ledger da CryptoBilis: US$ 95 milhões roubados, US$ 10 milhões congelados
A Arkham Intelligence afirma que o drainer CryptoBilis Ledger roubou US$ 95,35 milhões de 1.486 endereços entre 7 e 9 de outubro. A maior parte dos fundos — US$ 80,60 milhões — foi subtraída em 51 minutos no dia 9 de outubro. O invasor movimentou US$ 13,84 milhões nas últimas 48 horas, enquanto pelo menos US$ 69,19 milhões passaram por swaps e pontes entre redes. A Arkham rastreou 9.529 ETH, no valor de US$ 23,27 milhões, até depósitos na Tornado Cash. A empresa identificou US$ 30,44 milhões em ativos restantes marcados, incluindo US$ 10 milhões em USDT congelados pela Tether. Anteriormente, a Ledger afirmou que os roubos confirmados envolviam dispositivos comprados por meio da CryptoBilis, revendedora do Sudeste Asiático, nos quais um implante não autorizado poderia capturar frases de recuperação. A Ledger não confirmou de forma independente o total das perdas nem o número de clientes afetados. O incidente pode abalar a confiança na segurança das carteiras físicas, embora seu efeito direto sobre o mercado cripto em geral pareça limitado.
Bearish
O hack da CryptoBilis Ledger é um sinal negativo para a segurança das carteiras físicas e pode provocar aversão ao risco no curto prazo entre usuários e traders afetados. A perda reportada de US$ 95,35 milhões, a movimentação contínua dos fundos roubados e o uso do Tornado Cash podem reacender as preocupações com a segurança das carteiras, as transferências ilícitas e a dificuldade de recuperar ativos. Invasões semelhantes a corretoras e carteiras muitas vezes provocaram vendas bruscas, porém passageiras, dos ativos diretamente ligados ao incidente, além de maior volatilidade e saques de plataformas consideradas vulneráveis.
No entanto, esse incidente não indica que os sistemas internos da Ledger tenham sido comprometidos nem que algum grande protocolo de blockchain tenha falhado. O valor roubado é pequeno em relação ao mercado cripto como um todo, e o congelamento de US$ 10 milhões em USDT demonstra que alguns ativos podem ser contidos. Portanto, é provável que os efeitos mais amplos no mercado sejam limitados, a menos que ocorram novas perdas, sejam identificados outros dispositivos afetados ou surjam evidências de uma violação mais abrangente da cadeia de suprimentos. No curto prazo, a confiança nos fornecedores de carteiras físicas e nos serviços relacionados pode diminuir. No longo prazo, o impacto dependerá das conclusões da investigação, das medidas de reparação aos clientes e do reforço dos controles de segurança de revendedores e dispositivos; por si só, o incidente não é evidência de uma queda prolongada em todo o mercado.