Взлом реестра CryptoBilis: похищено 95 млн долларов, заморожено 10 млн
По данным Arkham Intelligence, криптодрейнер CryptoBilis Ledger похитил 95,35 млн долларов с 1 486 адресов в период с 7 по 9 октября. Большую часть средств — 80,60 млн долларов — вывели за 51 минуту 9 октября. За последние 48 часов злоумышленник переместил 13,84 млн долларов, а как минимум 69,19 млн долларов прошли через свопы и межсетевые мосты. Arkham отследила 9 529 ETH стоимостью 23,27 млн долларов до депозитов в Tornado Cash. Компания выявила оставшиеся помеченные активы на сумму 30,44 млн долларов, включая 10 млн долларов в USDT, замороженных Tether. Ранее Ledger сообщала, что подтверждённые случаи кражи были связаны с устройствами, приобретёнными через CryptoBilis — дистрибьютора из Юго-Восточной Азии, — куда мог быть встроен несанкционированный имплант для перехвата фраз восстановления. Ledger независимо не подтвердила ни общий размер убытков, ни число пострадавших клиентов. Инцидент может подорвать доверие к безопасности аппаратных кошельков, хотя его прямое влияние на крипторынки в целом, по всей видимости, ограничено.
Bearish
Взлом CryptoBilis Ledger — негативный сигнал для безопасности аппаратных кошельков, который может вызвать краткосрочное неприятие риска среди затронутых пользователей и трейдеров. Сообщаемый ущерб в размере 95,35 млн долларов, продолжающееся перемещение украденных средств и использование Tornado Cash могут вновь усилить опасения по поводу безопасности кошельков, незаконных переводов и сложности возврата активов. Аналогичные взломы бирж и кошельков нередко приводили к резким, но кратковременным распродажам активов, непосредственно связанных с инцидентом, а также к росту волатильности и оттоку средств с платформ, которые считают уязвимыми.
Однако этот инцидент не свидетельствует о компрометации внутренних систем Ledger или сбое какого-либо крупного блокчейн-протокола. Похищенная сумма невелика по сравнению со всем крипторынком, а заморозка USDT на 10 млн долларов показывает, что некоторые активы можно заблокировать. Поэтому влияние на рынок в целом, вероятно, будет ограниченным, если не появятся сведения о новых потерях, затронутых устройствах или более масштабном нарушении безопасности цепочки поставок. В краткосрочной перспективе доверие к производителям аппаратных кошельков и связанным с ними сервисам может ослабнуть. В долгосрочной перспективе последствия будут зависеть от результатов расследования, мер по урегулированию ситуации для клиентов и усиления контроля за безопасностью устройств и работы реселлеров; сам по себе этот инцидент не является свидетельством продолжительного спада на всём рынке.