Atac asupra registrului CryptoBilis: 95 de milioane de dolari furați, 10 milioane înghețate
Arkham Intelligence afirmă că drenorul CryptoBilis Ledger a furat 95,35 milioane de dolari de la 1.486 de adrese între 7 și 9 octombrie. Cea mai mare parte a fondurilor — 80,60 milioane de dolari — a fost sustrasă în 51 de minute pe 9 octombrie. Atacatorul a transferat 13,84 milioane de dolari în ultimele 48 de ore, în timp ce cel puțin 69,19 milioane de dolari au trecut prin swapuri și punți cross-chain. Arkham a urmărit 9.529 ETH, în valoare de 23,27 milioane de dolari, până la depozite în Tornado Cash. Compania a identificat active rămase, marcate, în valoare de 30,44 milioane de dolari, inclusiv 10 milioane de dolari în USDT înghețați de Tether. Ledger declarase anterior că furturile confirmate au implicat dispozitive cumpărate prin CryptoBilis, un distribuitor din Asia de Sud-Est, unde un implant neautorizat putea capta frazele de recuperare. Ledger nu a confirmat independent nici valoarea totală a pierderilor, nici numărul clienților afectați. Incidentul ar putea afecta încrederea în securitatea portofelelor hardware, deși impactul direct asupra piețelor cripto în ansamblu pare limitat.
Bearish
Atacul informatic asupra CryptoBilis Ledger este un semnal negativ pentru securitatea portofelelor hardware și ar putea declanșa o aversiune față de risc pe termen scurt în rândul utilizatorilor afectați și al traderilor. Pierderea raportată, de 95,35 milioane de dolari, mișcarea continuă a fondurilor furate și utilizarea Tornado Cash ar putea readuce în prim-plan îngrijorările privind siguranța portofelelor, transferurile ilicite și dificultatea recuperării activelor. Atacuri similare asupra platformelor de tranzacționare și a portofelelor au provocat adesea vânzări bruște, dar de scurtă durată, ale activelor legate direct de incident, precum și o volatilitate crescută și retrageri de pe platformele considerate vulnerabile.
Totuși, acest incident nu indică o compromitere a sistemelor interne ale Ledger și nici o defecțiune a vreunui protocol blockchain major. Valoarea furată este mică în raport cu întreaga piață cripto, iar înghețarea a 10 milioane de dolari în USDT demonstrează că unele active pot fi blocate. Prin urmare, efectele mai ample asupra pieței vor fi probabil limitate, cu excepția cazului în care apar pierderi suplimentare, sunt identificate noi dispozitive afectate sau apar dovezi privind o breșă mai extinsă în lanțul de aprovizionare. Pe termen scurt, încrederea în furnizorii de portofele hardware și în serviciile conexe s-ar putea diminua. Pe termen lung, impactul va depinde de rezultatele investigației, de măsurile de remediere pentru clienți și de controale de securitate mai stricte pentru revânzători și dispozitive; incidentul, în sine, nu este o dovadă a unei scăderi prelungite a întregii piețe.