Атаку на Ledger пов’язали з крадіжкою криптовалюти на суму до 94,5 млн доларів
За даними компаній, що займаються аналітикою блокчейну, імовірна атака на ланцюг постачання Ledger, пов’язана з авторизованим реселером CryptoBilis, могла призвести до збитків на суму до 94,5 млн доларів у сотнях гаманців. За попередніми оцінками, збитки становили близько 93 млн доларів і стосувалися приблизно 98 гаманців; Ledger ці цифри не підтвердила. Компанія повідомила, що щонайменше в одному з уражених пристроїв було несанкціоноване обладнання, але не підтвердила, як саме було скомпрометовано фрази відновлення або кошти. Дослідники припустили, що прихований модуль міг збирати фрази відновлення; також серед можливих пояснень називали фішинг і фрази, згенеровані заздалегідь.
Ledger порадила клієнтам не ініціалізувати невикористані пристрої, придбані через CryptoBilis. Клієнтам, які ініціалізували пристрої, що могли постраждати, слід перевести активи до нового гаманця, використавши щойно згенеровану фразу відновлення. Tether заморозила пов’язані з крадіжкою USDT на суму 10 млн доларів, а слідчі відстежують решту коштів. За повідомленнями, частину активів обміняли на USDD, а деякі кошти в ETH пройшли через Tornado Cash. Атака на Ledger підкреслює ризики каналів розповсюдження апаратних гаманців і може короткостроково послабити довіру до зберігання криптоактивів, однак вона не свідчить про вразливість базових блокчейн-мереж.
Bearish
Імовірно, прямий вплив на ціни BTC, ETH, USDT і USDD буде обмеженим, оскільки інцидент стосується розповсюдження пристроїв і зберігання активів, а не підтвердженої вразливості базових мереж цих активів. Однак атака на Ledger може спричинити короткострокове уникнення ризику, спонукати постраждалих користувачів переказати або продати свої активи та посилити перевірки постачальників апаратних гаманців. Такі інциденти безпеки можуть тимчасово посилити тиск продажів і волатильність, особливо якщо збитки й надалі зростатимуть або кошти переказуватимуть на біржі. Повідомляється, що замороження Tether на суму 10 мільйонів доларів може допомогти заблокувати частину викрадених коштів, але це не усуває занепокоєння щодо масштабнішого витоку. У довгостроковій перспективі посилення перевірки пристроїв і практик зберігання активів може відновити довіру; за відсутності додаткових доказів системних проблем із блокчейнами або стейблкоїнами стійкий вплив на ціни всього ринку не підтверджений.