En trader mistede angiveligt 80 bitcoin i én overførsel den 9. oktober. På det tidspunkt var møntene omkring 6,6 mio. dollar værd, og de havde ligget i en ny Ledger-wallet i 10 dage. De offentlige bitcoin-transaktioner underbygger den rapporterede tidslinje, men forklarer ikke, hvordan adgangen til wallet’en blev kompromitteret. Samtidig undersøger Ledger særskilte meldinger om tab hos kunder, der købte enheder gennem den sydøstasiatiske forhandler CryptoBilis.
14
15
21
Tidslinjen for de 80 bitcoin
Ifølge blockchain-rapporter købte traderen 80 BTC for omkring 5,2 mio. dollar cirka fire måneder før tyveriet – svarende til omtrent 65.000 dollar per bitcoin. På et tidspunkt havde investeringen haft en urealiseret gevinst på cirka 1,38 mio. dollar.
37
38
Alle 80 BTC blev angiveligt sendt til den nye Ledger-wallet den 29. september. Den 9. oktober klokken 05.54 UTC blev de flyttet i én overførsel. På det tidspunkt var de omkring 6,6 mio. dollar værd. Oplysningerne beskriver den rapporterede transaktion og markedsværdien; de fastslår ikke, hvad der førte til tabet.
14
Ledgers reaktion og råd til nylige købere
Ledger oplyste, at selskabet undersøger meldinger om mistede midler fra kunder i Sydøstasien, som havde købt enheder gennem CryptoBilis. Mens undersøgelsen står på, har Ledger bedt forhandleren sætte salg og forsendelser af Ledger-enheder på pause.
2
3
Kunder, der købte en enhed gennem forhandleren inden for de seneste 90 dage, blev rådet til ikke at sætte en ubrugt enhed op. Hvis enheden allerede var taget i brug, anbefalede Ledger, at kunden overvejede at flytte sine aktiver til en ny signer med en nyoprettet gendannelsesfrase.
2
3
13
CryptoBilis beskrives som en autoriseret Ledger-forhandler med dækning i Indonesien, Malaysia og Filippinerne. Nogle medier staver navnet CryptoBillis.
1
13
17
Større tabstal er foreløbige skøn
Blockchain-efterforskeres skøn over mulige tab steg ifølge rapporteringen fra over 72 mio. dollar til over 86 mio. dollar på tværs af bitcoin, ethereum og tron. Senere meldinger satte det mistænkte samlede beløb tæt på 90 mio. dollar og skrev, at Tether havde frosset USDT, som blev knyttet til de formodede tyverier. Det er efterforskernes skøn og rapporter om midler med en mulig forbindelse til sagen – ikke et samlet tabstal bekræftet af Ledger.
2
9
20
Nogle medier har også omtalt et særskilt tab på omkring 7 mio. USDT hos en køber med forbindelse til forhandleren. Ledger har ikke bekræftet den melding, så den bør betragtes som en påstand og ikke som en fastslået del af et verificeret samlet beløb.
47
Det er uklart, hvordan tabene skete
Changpeng Zhao advarede om, at forfalskede enheder eller et kompromitteret forsyningsled kunne være mulige forklaringer. Det er ikke dokumentation for, at nogen af delene faktisk skete. De tilgængelige meldinger fastslår ikke, om problemet skyldtes enheden, en gendannelsesfrase, software eller noget andet. Ledger havde ikke bekræftet årsagen eller det samlede tab i de rapporter, der omtales her.
23
3
21
En særskilt påstand om en Coldcard-hændelse i august med en firmwarefejl og omkring 70 mio. dollar i stjålne bitcoin er ikke underbygget af rapporteringen her. Den bør derfor ikke behandles som et verificeret fortilfælde eller som dokumentation for, hvad der skete i undersøgelsen af CryptoBilis.