Ethena-CEO: Große On-Chain-Transfers eines Investors waren Sicherheitsmaßnahme, kein Sell-off
Wichtige Erkenntnisse
- •Ethena-CEO Guy Young erklärte, dass große On-Chain-Transfers eines großen Investors der letzten 48 Stunden eine Sicherheitsmaßnahme im Zusammenhang mit dem Ledger-Hardware-Wallet-Schrecken waren und kein Token-Sell-off.
- •Ledger leitete am 9. Oktober eine Untersuchung zu abgeflossenen Mitteln aus über den südostasiatischen Händler CryptoBilis verkauften Geräten ein, wobei ein versteckter Chip die 24-Wörter-Wiederherstellungsphrasen der Nutzer über eine per LTE verbundene eSIM an Angreifer übermittelte.
- •On-Chain-Forscher schätzen die Verluste auf 84,2 bis 93,2 Millionen US-Dollar über mehr als 300 Wallets, und Tether hat 10 Millionen USDT im Zusammenhang mit den Diebstählen eingefroren.
- •Ledger riet betroffenen Nutzern, ihre Assets auf ein neues Gerät mit neu generierter Wiederherstellungsphrase zu übertragen; vorsorgliche Mittel-Rotationen sind on-chain sichtbar und können mit Liquidationen verwechselt werden.
- •Der Vorfall löste branchenweite Reaktionen aus, darunter das Ende des autorisierten Händlernetzes von Trezor zum 1. Januar 2027, die Einstellung sämtlicher Verkäufe durch CryptoBilis und den Stopp des Ledger-Geräteverkaufs durch MediaMarkt Saturn in Deutschland.
Ethena-Gründer und -CEO Guy Young erklärte, dass die großen On-Chain-Transfers, die ein großer Investor in den letzten 48 Stunden durchgeführt hat, eine defensive Maßnahme im Zusammenhang mit dem kürzlichen Ledger-Hardware-Wallet-Schrecken waren und nicht darauf hindeuten, dass der Halter Token ab stößt.
Young äußerte sich in einem Beitrag auf X, nachdem ENA-Halter, die die Aktivität bemerkt hatten, befürchtet hatten, ein Wal könnte auf dem Absprung sein.
Was Young sagte
In dem X-Beitrag bestätigte Young, dass die Transfers „eine Sicherheitsmaßnahme im Zusammenhang mit den kürzlichen Hardware-Wallet-Bedenken waren, keine Münzen, die bewegt und verkauft wurden.“
Nutzer hatten Alarm geschlagen, weil eine große Wallet Token verlagerte. Wenn solche Nachrichten kursieren, gehen Nutzer oft von einem Sicherheitsvorfall oder einem koordinierten Abverkauf aus, und die daraus resultierenden Reaktionen könnten den Token selbst zum Absturz bringen. Young beruhigte die Gemüter und erklärte, die Transfers seien präventiv erfolgt und der Investor verkaufe nicht.
Ethena war zuvor bereits in die Kritik geraten, weil große Halter Token an Börsen verlagert hatten.
Der Hardware-Wallet-Schrecken hinter der Maßnahme
Die Bedenken, auf die Young in seinem Beitrag Bezug nahm, hängen mit der laufenden Untersuchung zusammen, die Ledger am 9. Oktober zu abgeflossenen Mitteln aus Geräten eingeleitet hat, die über den in Südostasien ansässigen Händler CryptoBilis verkauft wurden. Ledger erklärte später, die Ursache sei ein versteckter Chip in einigen über CryptoBilis verkauften Einheiten gewesen.
Der Chip las bei der Einrichtung die 24-Wörter-Wiederherstellungsphrase eines Nutzers vom Bildschirm des Geräts ab und übermittelte sie über ein mobiles LTE-Netzwerk mittels einer eSIM an einen Angreifer. Der Angriff wird als physischer Supply-Chain-Angriff beschrieben – eine Klasse von Sicherheitsverletzungen, bei denen Manipulationen über die Vertriebskette statt über die Systeme des Herstellers eindringen. Ledger erklärte, es gebe keine Anzeichen dafür, dass seine Infrastruktur, Systeme, Dienste oder sein Direktvertriebskanal kompromittiert wurden.
Cryptopolitan berichtete, dass On-Chain-Forscher die Verluste auf zwischen 84,2 Millionen und 93,2 Millionen US-Dollar über mehr als 300 Wallets beziffer, wobei Tether 10 Millionen USDT im Zusammenhang mit den Diebstählen eingefroren hat. Ledger hat neither eine Opferzahl noch einen Dollarbetrag bestätigt.
Die Folgen des Vorfalls reichten über die gesamte Branche. Der Mitbewerber im Hardware-Wallet-Markt Trezor baut sein autorisiertes Händlernetz ab und hat Partner darüber informiert, dass ihr Status am 1. Januar 2027 endet. Trezor erklärte, es gebe keine Hinweise darauf, dass eigene Geräte kompromittiert wurden. CryptoBilis hat den Verkauf aller geführten Marken eingestellt, und MediaMarkt Saturn, ein Ledger-Händler in Deutschland, hat den Verkauf der Geräte nach dem Supply-Chain-Vorfall vorsorglich gestoppt.
Warum ein Investor jetzt seine Bestände umschichtet
Ledger forderte seine Nutzer auf, ihre Münzen zu einem neuen Signer zu transferieren. Das Unternehmen riet zudem allen, die in den letzten 90 Tagen eine Hardware-Wallet bei CryptoBilis gekauft haben, ungenutzte Geräte nicht anzufassen, und empfahl denen, die die Geräte bereits verwenden, die Assets auf ein neues Gerät mit einer neu generierten Wiederherstellungsphrase zu übertragen.
Dieser Rat deckt sich mit dem, was Young als das Vorgehen des Investors beschrieb. Der Wechsel zu einem neuen Signer bedeutet, Mittel auf neue Adressen zu übertragen, und da diese Bewegungen öffentlich on-chain sichtbar sind, kann eine Vorsichtsmaßnahme wie eine Liquidation aussehen, bevor die Absicht dahinter bekannt ist. Laut dem CEO handelte es sich bei den Transfers um eine sicherheitsbedingte Rotation der Mittel und nicht um eine Liquidation. Bislang sind keine Informationen aufgetaucht, die Youngs Aussage in Frage stellen, sodass Nutzer auf sein Wort vertrauen und die On-Chain-Bewegungen des Investors in den kommenden Tagen beobachten müssen – ebenso wie Updates zu Ledgers noch laufender Untersuchung.
Ethena nannte den Investor nicht und legte den Umfang der Transfers nicht offen. Das Unternehmen betreibt das Synthetic-Dollar-Protokoll hinter USDe, wobei ENA als zugehöriger Token dient.
