Pag-hack sa ledger ng CryptoBilis: $95 milyon ang ninakaw, $10 milyon ang na-freeze
Ayon sa Arkham Intelligence, ninakaw ng CryptoBilis Ledger drainer ang $95.35 milyon mula sa 1,486 na address mula Oktubre 7 hanggang 9. Karamihan sa mga pondo—$80.60 milyon—ay nakuha sa loob ng 51 minuto noong Oktubre 9. Nailipat na ng attacker ang $13.84 milyon sa nakalipas na 48 oras, habang hindi bababa sa $69.19 milyon ang dumaan sa mga swap at cross-chain bridge. Natunton ng Arkham ang 9,529 ETH na nagkakahalaga ng $23.27 milyon sa mga deposito sa Tornado Cash. Natukoy nito ang natitirang mga naka-tag na asset na nagkakahalaga ng $30.44 milyon, kabilang ang $10 milyong USDT na ni-freeze ng Tether. Nauna nang sinabi ng Ledger na ang mga kumpirmadong pagnanakaw ay may kinalaman sa mga device na binili sa pamamagitan ng CryptoBilis, isang reseller sa Timog-silangang Asya, kung saan maaaring makuha ng isang hindi awtorisadong implant ang mga recovery phrase. Hindi pa independiyenteng nakukumpirma ng Ledger ang kabuuang pagkalugi o bilang ng mga apektadong customer. Maaaring makasira sa tiwala sa seguridad ng mga hardware wallet ang insidente, bagaman mukhang limitado ang tuwirang epekto nito sa mas malawak na merkado ng crypto.
Bearish
Ang pag-hack sa CryptoBilis Ledger ay negatibong hudyat sa seguridad ng mga hardware wallet at maaaring magdulot ng panandaliang pag-iwas sa panganib sa mga apektadong user at trader. Ang iniulat na pagkalugi na $95.35 milyon, ang patuloy na paglilipat ng mga ninakaw na pondo, at ang paggamit ng Tornado Cash ay maaaring muling magpalala ng mga alalahanin tungkol sa kaligtasan ng mga wallet, mga ilegal na paglilipat, at hirap na mabawi ang mga asset. Madalas na nagdudulot ang mga katulad na paglabag sa mga exchange at wallet ng matindi ngunit panandaliang pagbebenta ng mga asset na tuwirang kaugnay ng insidente, kasabay ng pagtaas ng volatility at pagdami ng pag-withdraw mula sa mga platform na itinuturing na bulnerable.
Gayunman, hindi ipinahihiwatig ng insidenteng ito na nakompromiso ang mga panloob na sistema ng Ledger o pumalya ang alinmang pangunahing blockchain protocol. Maliit ang halaga ng ninakaw kumpara sa kabuuang crypto market, at ipinakikita ng pag-freeze sa $10 milyon na USDT na may ilang asset na maaaring mapigilan. Dahil dito, malamang na limitado ang epekto sa mas malawak na merkado maliban kung may lumitaw pang karagdagang pagkalugi, mga bagong apektadong device, o ebidensiya ng mas malawak na paglabag sa supply chain. Sa maikling panahon, maaaring humina ang tiwala sa mga provider ng hardware wallet at mga kaugnay na serbisyo. Sa mas mahabang panahon, nakasalalay ang epekto sa mga natuklasan ng imbestigasyon, mga hakbang para sa mga customer, at mas mahigpit na kontrol sa seguridad ng mga reseller at device. Hindi ito, sa ganang sarili, patunay ng matagalang paghina ng buong merkado.