Założyciel i CEO Etheny Guy Young powiedział, że duże transfery on-chain przeprowadzone przez dużego inwestora w ciągu ostatnich 48 godzin były działaniem defensywnym związanym ze sprawą portfeli sprzętowych Ledger, a nie sygnałem pozbywania się tokenów przez posiadacza.

Young wyraził to w poście na X, po tym jak posiadacze ENA, którzy zauważyli tę aktywność, obawiali się, że wieloryb szykuje się do wyjścia z pozycji.

Co powiedział Young

W poście na X Young potwierdził, że transfery były „środkiem ostrożności związanym z niedawnymi obawami wokół portfeli sprzętowych, a nie przenoszeniem i sprzedawaniem monet”.

Użytkownicy podnieśli alarm w związku z przenoszeniem tokenów przez duży portfel. Gdy krążą tego rodzaju wiadomości, użytkownicy często zakładają, że doszło do naruszenia bezpieczeństwa lub skoordynowanej wyprzedaży, a wynikające z tego reakcje mogą doprowadzić do spadku samego tokena. Young zareagował, aby uspokoić nastroje, mówiąc, że transfery miały charakter prewencyjny i że inwestor nie sprzedaje.

Ethena wcześniej budziłajrzenia w związku z przenoszeniem tokenów przez dużych posiadaczy na giełdy.

Afera z portfelami sprzętowymi stojąca za transferami

Obawy, do których Young odniósł się w swoim poście, wiążą się z toczącym się dochodzeniem, które Ledger wszczął 9 października w sprawie wyprowadzonych środków z urządzeń sprzedawanych przez CryptoBilis — dystrybutora z Azji Południowo-Wschodniej. Ledger później poinformował, że przyczyną był ukryty chip zamontowany w niektórych egzemplarzach sprzedawanych przez CryptoBilis.

Implant odczytywał ekran urządzenia podczas konfiguracji, przechwytując 24-wyrazową frazę odzyskiwania użytkownika, i przesyłał ją do atakującego przez sieć komórkową LTE z wykorzystaniem eSIM. Atak określany jest jako fizyczny atak na łańcuch dostaw — kategoria naruszenia, w której manipulacja następuje przez kanał dystrybucji, a nie przez systemy samego producenta. Ledger oświadczył, że nie ma wskazówek sugerujących, iż jego infrastruktura, systemy, usługi ani bezpośredni kanał sprzedaży zostały skompromitowane.

Cryptopolitan poinformował, że badacze on-chain oszacowali straty na kwotę od 84,2 mln do 93,2 mln USD na ponad 300 portfelach, przy czym Tether zamroził 10 mln USD w USDT powiązanych z kradzieżami. Ledger nie potwierdził liczby poszkodowanych ani łącznej wartości strat.

Skutki incydentu rozprzestrzeniły się na całą branżę. Producent portfeli sprzętowych Trezor ogranicza swoją sieć autoryzowanych dystrybutorów i poinformował partnerów, że ich status wygasa 1 stycznia 2027 roku. Trezor oświadczył, że nie znalazł dowodów na to, iż jego własne urządzenia zostały skompromitowane. CryptoBilis wstrzymał sprzedaż wszystkich prowadzonych marek, a MediaMarkt Saturn, niemiecki dystrybutor sprzętu Ledger, zaprzestał sprzedaży tych urządzeń jako środek ostrożności po naruszeniu łańcucha dostaw.

Dlaczego inwestor przetasowuje posiadane aktywa teraz

Ledger wezwał użytkowników do przeniesienia swoich monet do nowego podpisującego. Firma doradziła także każdemu, kto kupił portfel sprzętowy w CryptoBilis w ciągu ostatnich 90 dni, aby nie dotykać nieużywanych urządzeń, a tym, którzy już z nich korzystają, zciła przeniesienie aktywów na nowe urządzenie z nowo wygenerowaną frazą odzyskiwania.

Ta rekomendacja odpowiada temu, co Young opisał jako działania inwestora. Rotacja na nowy podpisujący oznacza przeniesienie środków na nowe adresy, a ponieważ takie ruchy są publicznie widoczne on-chain, środek ostrożności może wyglądać jak likwidacja pozycji, zanim znany będzie jego cel. Zdaniem CEO transfery były przypadkiem rotacji środków dla bezpieczeństwa, a nie likwidacją. Jak dotąd nie pojawiły się żadne inne informacje podważające oświadczenie Younga, co oznacza, że użytkownicy muszą przyjąć jego słowa i obserwować ruchy on-chain inwestora w nadchodzących dniach — a także wszelkie aktualizacje wciąż otwartego dochodzenia Ledgera.

Ethena nie podała tożsamości inwestora ani wielkości transferów. Firma prowadzi protokół syntetycznego dolara stojący za USDe, a ENA pełni funkcję powiązanego tokena.