Atak na Ledger powiązany z kradzieżą kryptowalut o wartości do 94,5 mln dolarów
Według firm zajmujących się analizą blockchaina podejrzewany atak na łańcuch dostaw Ledger, powiązany z autoryzowanym sprzedawcą CryptoBilis, mógł doprowadzić do strat sięgających 94,5 mln dolarów w setkach portfeli. Wcześniejsze szacunki mówiły o około 93 mln dolarów strat w około 98 portfelach; Ledger nie potwierdził tych danych. Firma poinformowała, że co najmniej jedno z urządzeń, których dotyczył incydent, zawierało nieautoryzowany podzespół, nie potwierdziła jednak, w jaki sposób przejęto frazy odzyskiwania lub środki. Badacze wskazali możliwość, że ukryty moduł przechwytywał frazy odzyskiwania; jako inne możliwe wyjaśnienia wymieniono phishing i frazy wygenerowane z wyprzedzeniem.
Ledger zalecił klientom, by nie inicjalizowali nieużywanych urządzeń kupionych za pośrednictwem CryptoBilis. Klienci, którzy zainicjalizowali potencjalnie zagrożone urządzenia, powinni przenieść swoje aktywa do nowego portfela, używając nowo wygenerowanej frazy odzyskiwania. Tether zamroził 10 mln dolarów w USDT powiązanych z kradzieżą, a śledczy namierzają pozostałe środki. Według doniesień część aktywów wymieniono na USDD, a część ETH przepłynęła przez Tornado Cash. Atak na Ledger uwypukla ryzyko związane z kanałami dystrybucji portfeli sprzętowych i może krótkoterminowo osłabić zaufanie do przechowywania aktywów kryptograficznych, nie wskazuje jednak na wadę samych sieci blockchain.
Bearish
Bezpośredni wpływ na ceny BTC, ETH, USDT i USDD będzie prawdopodobnie ograniczony, ponieważ incydent dotyczy dystrybucji urządzeń i przechowywania aktywów, a nie potwierdzonej podatności w podstawowych sieciach tych aktywów. Atak na Ledger może jednak krótkoterminowo zwiększyć awersję do ryzyka, skłonić poszkodowanych użytkowników do przeniesienia lub sprzedaży aktywów oraz nasilić kontrolę dostawców portfeli sprzętowych. Tego rodzaju incydenty bezpieczeństwa mogą przejściowo zwiększyć presję sprzedażową i zmienność, zwłaszcza jeśli straty będą nadal rosły lub środki zostaną przeniesione na giełdy. Zgłoszone zamrożenie 10 milionów dolarów przez Tether może pomóc zabezpieczyć część skradzionych środków, ale nie rozwiewa obaw związanych z szerszym naruszeniem bezpieczeństwa. W dłuższej perspektywie lepsze praktyki weryfikacji urządzeń i przechowywania aktywów mogą odbudować zaufanie; przy braku dalszych dowodów na systemowe problemy z blockchainami lub stablecoinami nie ma podstaw, by uznać, że wpływ na ceny całego rynku będzie trwały.