CryptoBilis defterine saldırı: 95 milyon dolar çalındı, 10 milyon dolar donduruldu
Arkham Intelligence, CryptoBilis Ledger adlı kripto varlık boşaltıcısının 7-9 Ekim tarihleri arasında 1.486 adresten 95,35 milyon dolar çaldığını söylüyor. Fonların büyük bölümü olan 80,60 milyon dolar, 9 Ekim’de 51 dakika içinde alındı. Saldırgan son 48 saatte 13,84 milyon doları hareket ettirirken, en az 69,19 milyon dolar takaslardan ve zincirler arası köprülerden geçti. Arkham, 23,27 milyon dolar değerindeki 9.529 ETH’yi Tornado Cash yatırımlarına kadar izledi. Şirket, Tether tarafından dondurulan 10 milyon dolarlık USDT de dâhil olmak üzere, etiketlenmiş 30,44 milyon dolarlık kalan varlık tespit etti. Ledger daha önce, doğrulanmış hırsızlıkların Güneydoğu Asyalı distribütör CryptoBilis üzerinden satın alınan cihazlarla bağlantılı olduğunu; yetkisiz bir implantın kurtarma ifadelerini ele geçirebildiğini söylemişti. Ledger, toplam kayıpları veya etkilenen müşteri sayısını bağımsız olarak doğrulamadı. Olay, donanım cüzdanlarının güvenliğine duyulan güveni sarsabilir; ancak genel kripto piyasalarına doğrudan etkisi sınırlı görünüyor.
Bearish
CryptoBilis Ledger saldırısı, donanım cüzdanlarının güvenliği açısından olumsuz bir sinyaldir ve etkilenen kullanıcılar ile yatırımcılar arasında kısa vadeli riskten kaçınma eğilimini tetikleyebilir. Bildirilen 95,35 milyon dolarlık kayıp, çalınan fonların hareket etmeye devam etmesi ve Tornado Cash’in kullanılması; cüzdan güvenliği, yasa dışı transferler ve varlıkları geri almanın zorluğu konusundaki endişeleri yeniden alevlendirebilir. Borsa ve cüzdanlara yönelik benzer ihlaller, olayla doğrudan bağlantılı varlıklarda çoğu zaman sert ancak kısa süreli satışlara; ayrıca oynaklığın artmasına ve savunmasız görülen platformlardan para çekilmesine yol açmıştır.
Bununla birlikte bu olay, Ledger’ın iç sistemlerinin ihlal edildiğini veya önemli bir blokzincir protokolünün başarısız olduğunu göstermiyor. Çalınan tutar, genel kripto piyasasına kıyasla küçüktür ve 10 milyon dolarlık USDT’nin dondurulması, bazı varlıkların kontrol altına alınabileceğini gösteriyor. Bu nedenle, yeni kayıplar yaşanmadığı, etkilenen başka cihazlar ortaya çıkmadığı veya daha geniş çaplı bir tedarik zinciri ihlaline dair kanıt bulunmadığı sürece piyasanın geneline etkilerin sınırlı kalması bekleniyor. Kısa vadede donanım cüzdanı sağlayıcılarına ve ilgili hizmetlere yönelik güven zayıflayabilir. Uzun vadeli etki ise soruşturmanın bulgularına, müşterilere yönelik telafi adımlarına ve satıcılar ile cihazlar için daha güçlü güvenlik kontrollerine bağlı olacaktır; bu olay tek başına piyasa genelinde kalıcı bir düşüşün kanıtı değildir.