Аналитики блокчейн-разведки Lookonchain зафиксировали тревожный инцидент, наглядно демонстрирующий, что даже самые надежные, на первый взгляд, методы защиты криптоактивов могут оказаться фатально уязвимыми. Неизвестный инвестор потерял 80 биткоинов, рыночная стоимость которых на момент кражи составляла внушительные 6,6 миллиона долларов.
Трагедия усугубляется тем, что средства были переведены именно в «холодное» хранилище, которое традиционно считается золотым стандартом безопасности. Четырьмя месяцами ранее владелец приобрел этот объем BTC за 5,2 миллиона долларов (по средней цене около 65 000 долларов за монету), и к моменту инцидента его нереализованная прибыль уже превышала 1,38 миллиона долларов.
Роковую роль сыграл аппаратный кошелек Ledger, который был закуплен не у официального дистрибьютора, а через азиатского реселлера под названием CryptoBilis. Согласно данным ончейн-трекинга, 29 сентября инвестор инициировал перевод всех 80 монет на новый адрес этого устройства, полагая, что теперь его капитал в полной безопасности. Однако спустя ровно 10 дней, 9 октября, весь баланс был молниеносно выведен злоумышленниками единой массивной транзакцией.
Хотя точный технический вектор атаки пока не установлен, эксперты Lookonchain склоняются к версии о компрометации самого устройства на этапе логистики (так называемая supply-chain атака). Этот прецедент служит суровым предупреждением для всего криптосообщества: покупка аппаратных кошельков у непроверенных третьих лиц или на вторичном рынке несет в себе критические риски, превращая персональный цифровой сейф в открытую дверь для хакеров.