Ledger vyšetřuje hlášení o ztrátách kryptoměn u zákazníků, kteří si hardwarové peněženky koupili přes jihovýchodoasijského prodejce CryptoBilis. Záznamy na blockchainu ukazují zmrazení části USDT i přesuny dalších aktiv, ale nepotvrzují konečnou výši škod ani to, že někdo zasáhl do samotných zařízení Ledgeru.
7
11
Co se podle analytiků stalo s prostředky
Společnost Bitquery uvedla, že Tether zmrazil přibližně 10 milionů dolarů v USDT spojovaných s případem.
10 Jde o odhad založený na sledování blockchainu, nikoli o úplné vyúčtování všech zasažených prostředků od Tetheru. Z dostupných zpráv také není jasné, kolik peněz se podařilo získat zpět, pokud vůbec nějaké.
Podle zprávy Onchain Lens skončilo 430,2 ETH, tehdy v hodnotě přibližně 1,07 milionu dolarů, ve službě Tornado Cash. Prostředky tam byly poslány přes čtyři peněženky.
16 Další zpráva uvádí, že na Binance dorazilo zhruba 270 300 dolarů v podezřelých prostředcích, včetně přibližně 256 570 USDT a 41 120 TRX.
44 To, že část prostředků podle sledování dorazila do hot peněženky Binance, samo o sobě neznamená, že burza identifikovala nebo zmrazila účet.
Zprávy dále popisují směnu USDT za USDD přes SUN.io a Peg Stability Module kryptoměny USDD po zmrazení souvisejících prostředků Tetherem.
16
21 Samotná posloupnost transakcí ale nevysvětluje, proč ke směně došlo ani zda měla obejít kontrolní opatření vydavatele USDT.
Sledované zůstatky nejsou totéž co celkové škody
Jedna zpráva s odkazem na sledování Arkham odhadla zůstatek podezřelé skupiny peněženek na přibližně 70,6 milionu dolarů. Zahrnoval 11 406 ETH, 213,371 BTC, 13,646 milionu USDD a 10,909 milionu USDT.
21 Jde o snímek sledovaných prostředků, nikoli nutně o celkovou ztrátu všech poškozených.
Samostatná zpráva Odaily, která citovala sledování vedoucího výzkumu společnosti Galaxy, uváděla zhruba 72,9 milionu dolarů na adresách ovládaných útočníkem a asi 3,1 milionu dolarů převedených do Tornado Cash. Další prostředky měly podle zprávy putovat mezi blockchainy, být směněny nebo přesunuty přes reléové služby.
19
Zveřejněné odhady celkových škod se pohybují od více než 72 milionů do více než 86 milionů dolarů. Bitquery později uvedl 92,9 milionu dolarů napříč 311 peněženkami a pěti sítěmi.
9
10
15 Čísla nelze sčítat: jednotlivé zprávy mohou zachycovat jiné adresy, aktiva nebo okamžiky a mohou počítat různé věci. Ledger konečnou sumu nepotvrdil.
7
11
Co Ledger doporučil nedávným zákazníkům
Dne 9. října Ledger oznámil, že hlášení prověřuje, a požádal CryptoBilis, aby pozastavil prodej i odesílání zařízení.
7
11 Podle zpráv prodejce zastavil prodej a expedici přes své kamenné i internetové kanály v Malajsii, Indonésii a na Filipínách.
18
Doporučení Ledgeru se týkalo lidí, kteří zařízení koupili přes tohoto prodejce během předchozích 90 dní. Pokud zařízení ještě nenastavili, neměli s jeho aktivací začínat. Ti, kteří ho už nastavili, měli zvážit přesun prostředků na nové zařízení pro podepisování transakcí s novou obnovovací frází.
7
40 Podstatné je, že doporučení počítá s novou frází, nikoli jen s obnovením té původní na jiném zařízení.
40
Příčina zatím není potvrzená
Jako jedno z možných vysvětlení se zmiňuje problém v dodavatelském řetězci. Dostupné zprávy však nepotvrzují, že by se v zařízení našel škodlivý implantát nebo že bylo narušeno zabezpečení hardwaru Ledgeru.
4
6
11 Oznámení o vyšetřování ani podezřelé transakce samy o sobě nejsou důkazem napadení zařízení. Potvrzen není ani počet zasažených zařízení či způsob, jakým k hlášeným ztrátám došlo.
4
6