Атаку на Ledger связали с кражей криптовалюты на сумму до 94,5 млн долларов
По данным компаний, занимающихся анализом блокчейна, предполагаемая атака на цепочку поставок Ledger, связанная с авторизованным реселлером CryptoBilis, могла привести к убыткам на сумму до 94,5 млн долларов в сотнях кошельков. Ранее оценки составляли около 93 млн долларов и примерно 98 кошельков; Ledger эти цифры не подтвердила. Компания заявила, что как минимум в одном пострадавшем устройстве было обнаружено несанкционированное оборудование, однако не подтвердила, каким образом были скомпрометированы фразы восстановления или средства. Исследователи предположили, что скрытый модуль мог перехватывать фразы восстановления; также выдвигались версии о фишинге и заранее сгенерированных фразах.
Ledger рекомендовала клиентам не инициализировать неиспользованные устройства, приобретённые через CryptoBilis. Тем, кто инициализировал потенциально затронутые устройства, следует перевести активы в новый кошелёк, используя заново сгенерированную фразу восстановления. Tether заморозила связанные с кражей USDT на сумму 10 млн долларов, а следователи отслеживают остальные средства. По сообщениям, часть активов обменяли на USDD, а некоторые средства в ETH прошли через Tornado Cash. Атака на Ledger подчёркивает риски каналов распространения аппаратных кошельков и может в краткосрочной перспективе снизить доверие к хранению криптоактивов, хотя она не указывает на уязвимость самих блокчейн-сетей.
Bearish
Вероятно, прямое влияние на цены BTC, ETH, USDT и USDD будет ограниченным, поскольку инцидент связан с распространением устройств и хранением средств, а не с подтверждённой уязвимостью базовых сетей этих активов. Однако атака на Ledger может вызвать краткосрочное неприятие риска, побудить пострадавших пользователей перевести или продать свои активы и усилить контроль за поставщиками аппаратных кошельков. Подобные инциденты безопасности могут привести к временному усилению давления со стороны продавцов и повышению волатильности, особенно если потери продолжат расти или средства будут переведены на биржи. Сообщается, что заморозка Tether на сумму 10 миллионов долларов может помочь заблокировать часть украденных средств, но она не снимает опасений по поводу более масштабного взлома. В долгосрочной перспективе более строгие практики проверки устройств и хранения средств могут восстановить доверие; при отсутствии новых свидетельств системных проблем с блокчейнами или стейблкоинами устойчивое влияние на цены всего рынка не подтверждено.