Злам реєстру CryptoBilis: викрадено 95 млн доларів, заморожено 10 млн
За даними Arkham Intelligence, криптодрейнер CryptoBilis Ledger викрав 95,35 млн доларів із 1 486 адрес у період із 7 до 9 жовтня. Більшу частину коштів — 80,60 млн доларів — було викрадено за 51 хвилину 9 жовтня. За останні 48 годин зловмисник перемістив 13,84 млн доларів, а щонайменше 69,19 млн доларів пройшли через свопи та міжмережеві мости. Arkham відстежила 9 529 ETH вартістю 23,27 млн доларів до депозитів у Tornado Cash. Компанія виявила залишкові позначені активи на суму 30,44 млн доларів, зокрема 10 млн доларів у USDT, заморожених Tether. Раніше Ledger заявляла, що підтверджені крадіжки стосувалися пристроїв, придбаних через CryptoBilis — дистриб’ютора з Південно-Східної Азії, — до яких могли вбудувати несанкціонований імплант для перехоплення фраз відновлення. Ledger незалежно не підтвердила ні загальну суму збитків, ні кількість постраждалих клієнтів. Інцидент може підірвати довіру до безпеки апаратних гаманців, хоча його прямий вплив на крипторинки загалом, схоже, обмежений.
Bearish
Злам CryptoBilis Ledger є негативним сигналом щодо безпеки апаратних гаманців і може спричинити короткострокове уникнення ризику серед постраждалих користувачів і трейдерів. Повідомлена сума збитків у 95,35 млн доларів, подальше переміщення викрадених коштів і використання Tornado Cash можуть знову посилити занепокоєння щодо безпеки гаманців, незаконних переказів і складності повернення активів. Подібні злами бірж і гаманців часто спричиняли різкий, але нетривалий розпродаж активів, безпосередньо пов’язаних з інцидентом, а також підвищення волатильності та відплив коштів із платформ, які вважають вразливими.
Однак цей інцидент не свідчить про компрометацію внутрішніх систем Ledger або збій будь-якого великого блокчейн-протоколу. Вартість викраденого є невеликою порівняно з крипторинком загалом, а замороження USDT на суму 10 млн доларів демонструє, що деякі активи можна заблокувати. Тому ширший вплив на ринок, імовірно, буде обмеженим, якщо не з’являться нові втрати, додаткові постраждалі пристрої або докази масштабнішого порушення безпеки ланцюга постачання. У короткостроковій перспективі довіра до постачальників апаратних гаманців і пов’язаних із ними сервісів може ослабнути. У довгостроковій перспективі наслідки залежатимуть від результатів розслідування, заходів із відшкодування клієнтам і посилення контролю безпеки пристроїв та роботи реселерів; сам по собі цей інцидент не є доказом тривалого спаду на всьому ринку.