Ledgeriin kohdistunut hyökkäys yhdistetty jopa 94,5 miljoonan dollarin kryptovaluuttavarkauteen
Lohkoketjuanalytiikkayritysten mukaan epäilty Ledgerin toimitusketjuhyökkäys, joka liittyy valtuutettuun jälleenmyyjään CryptoBilisiin, on saattanut aiheuttaa jopa 94,5 miljoonan dollarin tappiot sadoissa lompakoissa. Aiemmissa arvioissa tappioiden suuruudeksi ilmoitettiin noin 93 miljoonaa dollaria ja vaikutusten kohdistuvan noin 98 lompakkoon; Ledger ei ole vahvistanut lukuja. Ledger kertoi, että vähintään yhdessä vaikutuksen alaisessa laitteessa oli luvattomia laitteistokomponentteja, mutta ei ole vahvistanut, miten palautuslausekkeet tai varat vaarantuivat. Tutkijat ovat esittäneet mahdollisuuden, että piilotettu moduuli tallensi palautuslausekkeita; myös tietojenkalastelua ja ennalta luotuja lausekkeita on ehdotettu selityksiksi.
Ledger kehotti asiakkaita olemaan alustamatta käyttämättömiä CryptoBilisiltä ostettuja laitteita. Mahdollisesti vaarantuneen laitteen alustaneiden asiakkaiden tulisi siirtää varansa uuteen lompakkoon käyttämällä uutta palautuslauseketta. Tether on jäädyttänyt varkaukseen yhdistettyjä USDT-varoja 10 miljoonan dollarin arvosta, ja tutkijat jäljittävät jäljellä olevia varoja. Joidenkin varojen kerrotaan vaihtuneen USDD:ksi, ja osa ETH:sta kulki Tornado Cashin kautta. Ledgeriin kohdistunut hyökkäys tuo esiin laitteistolompakoiden jakelukanaviin liittyvät riskit ja voi heikentää lyhyellä aikavälillä luottamusta kryptovarojen säilytykseen, mutta se ei viittaa taustalla olevien lohkoketjuverkkojen haavoittuvuuteen.
Bearish
Suora vaikutus BTC:n, ETH:n, USDT:n ja USDD:n hintoihin jää todennäköisesti rajalliseksi, sillä tapaus liittyy laitteiden jakeluun ja varojen säilytykseen, ei näiden omaisuuserien taustalla olevien verkkojen vahvistettuun haavoittuvuuteen. Ledgeriin kohdistunut hyökkäys voi kuitenkin lisätä riskien välttelyä lyhyellä aikavälillä, saada siitä kärsineet käyttäjät siirtämään tai myymään varojaan ja lisätä laitteistolompakoiden tarjoajiin kohdistuvaa valvontaa. Tällaiset tietoturvapoikkeamat voivat aiheuttaa tilapäistä myyntipainetta ja volatiliteettia, etenkin jos tappiot kasvavat edelleen tai varoja siirretään pörsseihin. Tetherin ilmoitettu 10 miljoonan dollarin jäädytys voi auttaa saamaan osan varastetuista varoista hallintaan, mutta se ei poista laajempaan tietomurtoon liittyviä huolia. Pitkällä aikavälillä tiukemmat laitteiden varmennus- ja säilytyskäytännöt voivat palauttaa luottamusta. Ilman lisänäyttöä lohkoketjujen tai vakaavaluuttojen järjestelmätason ongelmista koko markkinaan kohdistuvaa pitkäkestoista hintavaikutusta ei ole osoitettu.