CryptoBilis bị tấn công sổ cái: 95 triệu USD bị đánh cắp, 10 triệu USD bị đóng băng
Arkham Intelligence cho biết công cụ rút tiền CryptoBilis Ledger đã đánh cắp 95,35 triệu USD từ 1.486 địa chỉ trong khoảng thời gian từ ngày 7 đến ngày 9 tháng 10. Phần lớn số tiền — 80,60 triệu USD — bị lấy đi trong 51 phút vào ngày 9 tháng 10. Kẻ tấn công đã chuyển 13,84 triệu USD trong 48 giờ qua, trong khi ít nhất 69,19 triệu USD đã đi qua các giao dịch hoán đổi và cầu nối xuyên chuỗi. Arkham truy vết được 9.529 ETH, trị giá 23,27 triệu USD, đến các khoản nạp vào Tornado Cash. Công ty xác định còn 30,44 triệu USD tài sản được gắn thẻ, trong đó có 10 triệu USD USDT bị Tether đóng băng. Trước đó, Ledger cho biết các vụ đánh cắp đã được xác nhận liên quan đến những thiết bị mua qua CryptoBilis, nhà phân phối tại Đông Nam Á, nơi một thiết bị cấy trái phép có thể thu thập cụm từ khôi phục. Ledger chưa tự xác minh tổng thiệt hại hay số lượng khách hàng bị ảnh hưởng. Sự cố có thể làm suy giảm niềm tin vào tính bảo mật của ví phần cứng, dù tác động trực tiếp đến thị trường tiền mã hóa nói chung có vẻ hạn chế.
Bearish
Vụ tấn công CryptoBilis Ledger là tín hiệu tiêu cực đối với tính bảo mật của ví phần cứng và có thể khiến người dùng bị ảnh hưởng cùng các nhà giao dịch ngại rủi ro trong ngắn hạn. Khoản thiệt hại được báo cáo là 95,35 triệu USD, việc số tiền bị đánh cắp tiếp tục được luân chuyển và việc sử dụng Tornado Cash có thể làm dấy lên trở lại những lo ngại về độ an toàn của ví, các giao dịch bất hợp pháp và khó khăn trong việc thu hồi tài sản. Những vụ xâm nhập tương tự vào sàn giao dịch và ví thường gây ra các đợt bán tháo mạnh nhưng ngắn hạn đối với những tài sản liên quan trực tiếp đến sự cố, đồng thời làm tăng biến động và thúc đẩy việc rút tiền khỏi các nền tảng bị cho là dễ bị tấn công.
Tuy nhiên, sự cố này không cho thấy hệ thống nội bộ của Ledger bị xâm phạm hay bất kỳ giao thức blockchain lớn nào gặp trục trặc. Giá trị bị đánh cắp nhỏ so với toàn bộ thị trường tiền mã hóa, và việc đóng băng 10 triệu USD USDT cho thấy một số tài sản có thể được ngăn chặn. Vì vậy, tác động rộng hơn lên thị trường nhiều khả năng sẽ hạn chế, trừ khi xuất hiện thêm tổn thất, thiết bị bị ảnh hưởng mới hoặc bằng chứng về một vụ xâm phạm chuỗi cung ứng trên diện rộng hơn. Trong ngắn hạn, niềm tin vào các nhà cung cấp ví phần cứng và dịch vụ liên quan có thể suy giảm. Về dài hạn, tác động sẽ phụ thuộc vào kết quả điều tra, các biện pháp khắc phục cho khách hàng và việc tăng cường kiểm soát an ninh đối với nhà bán lại và thiết bị; riêng sự cố này không phải là bằng chứng cho thấy thị trường nói chung sẽ suy giảm kéo dài.