Ledger undersøger meldinger om, at kunder har mistet kryptovaluta efter at have købt virksomhedens hardware wallets hos den sydøstasiatiske forhandler CryptoBilis. Rapporter om blockchain-transaktioner beskriver indefrosne USDT og flytninger af andre kryptovalutaer. De fastslår dog hverken det samlede tab eller, at Ledger-enhederne blev manipuleret.
7
11
Hvad rapporterne siger om pengene
Bitquery rapporterede, at Tether havde indefrosset omkring 10 millioner USDT knyttet til hændelsen.
10 Det er et estimat fra blockchain-sporing, ikke en samlet opgørelse fra Tether over alle berørte midler eller over, hvor meget der kan fås tilbage. De tilgængelige rapporter fastslår ikke, hvor meget der eventuelt er blevet genvundet.
Onchain Lens blev rapporteret at have sporet 430,2 ETH – omkring 1,07 millioner dollars på det tidspunkt – indsat i Tornado Cash via fire tegnebøger.
16 Andre meldinger lød på, at cirka 270.300 dollars i formodede midler fra hændelsen var nået frem til Binance, herunder omkring 256.570 USDT og 41.120 TRX.
44 At penge angiveligt er sendt til en Binance-hot wallet, viser ikke i sig selv, at Binance identificerede eller indefrøs en konto.
Rapporter beskriver også, at USDT blev vekslet til USDD via SUN.io og USDD’s Peg Stability Module, efter at Tether havde indefrosset relaterede midler.
16
21 Den beskrevne rækkefølge fastslår ikke, hvorfor vekslingerne fandt sted, eller om de skulle omgå en udsteders kontrol.
Sporede beholdninger er ikke det samme som samlede tab
En rapport med henvisning til Arkham anslog, at en gruppe mistænkte tegnebøger indeholdt aktiver for cirka 70,6 millioner dollars: 11.406 ETH, 213,371 BTC, 13,646 millioner USDD og 10,909 millioner USDT.
21 En særskilt rapport fra Odaily, som henviste til overvågning udført af Galaxys forskningschef, lød på, at omkring 72,9 millioner dollars fortsat lå på adresser kontrolleret af en angriber, mens cirka 3,1 millioner dollars var sendt til Tornado Cash. Andre midler skulle være flyttet mellem kæder, vekslet eller sendt via relæer.
19
Det er øjebliksbilleder af midler, som er blevet sporet – ikke nødvendigvis et estimat over alle kundernes tab. Offentliggjorte tabstal varierer fra over 72 millioner dollars til over 86 millioner dollars. Bitquery opgjorde senere 92,9 millioner dollars fordelt på 311 tegnebøger på fem netværk.
9
10
15 Tallene skal ikke lægges sammen: De stammer fra forskellige rapporter og kan dække forskellige adresser, aktiver eller tidspunkter. Ledger har ikke bekræftet et endeligt samlet tab.
7
11
Ledgers reaktion og råd til nylige købere
Den 9. oktober oplyste Ledger, at virksomheden undersøgte meldingerne, og bad CryptoBilis sætte salg og forsendelser på pause.
7
11 CryptoBilis blev rapporteret at have indstillet salg og forsendelser gennem sine fysiske butikker og onlinekanaler i Malaysia, Indonesien og Filippinerne.
18
Ledgers rapporterede råd gjaldt personer, der havde købt hos forhandleren inden for de foregående 90 dage: Lad være med at sætte en ubrugt enhed op. Hvis enheden allerede var taget i brug, burde man overveje at flytte sine aktiver til en ny signer med en ny gendannelsesfrase.
7
40 Rådet om en ny frase er ikke det samme som blot at gendanne den eksisterende frase på en anden enhed.
40
Årsagen er stadig ukendt
Et angreb i forsyningskæden er blevet nævnt som en mulig forklaring, men de tilgængelige meldinger fastslår ikke, at der er fundet et ondsindet implantat, eller at Ledgers hardwaresikkerhed er blevet kompromitteret.
4
6
11 Ledgers meddelelse om en undersøgelse og rapporterne om mistænkelige transaktioner er ikke i sig selv bevis for et angreb på selve enhederne. Antallet af berørte enheder og metoden bag de rapporterede tab er også fortsat ubekræftet.
4
6