Kauppiaan kerrotaan menettäneen 80 bitcoinia yhdessä siirrossa 9. lokakuuta. Kolikot olivat olleet uudessa Ledger-lompakossa 10 päivää, ja niiden arvo oli siirron aikaan noin 6,6 miljoonaa dollaria. Julkiset Bitcoin-lohkoketjun tiedot tukevat siirron aikajanaa, mutta ne eivät kerro, miten lompakko joutui vaaraan. Ledger tutkii erikseen ilmoituksia Kaakkois-Aasian asiakkaiden menetyksistä. Asiakkaat olivat ostaneet laitteensa CryptoBilis-jälleenmyyjältä.
14
15
21
Mitä 80 bitcoinille tapahtui?
Lohkoketjuseurannan mukaan kauppias oli hankkinut 80 BTC:tä noin neljä kuukautta aiemmin yhteensä noin 5,2 miljoonalla dollarilla eli keskimäärin noin 65 000 dollarilla bitcoinilta. Sijoituksen laskennallinen voitto oli parhaimmillaan ollut noin 1,38 miljoonaa dollaria.
37
38
Kolikot siirrettiin uuden Ledger-lompakon osoitteeseen 29. syyskuuta. Ne lähtivät lompakosta yhdellä siirrolla 9. lokakuuta kello 05.54 UTC. Siirron hetkellä niiden arvoksi arvioitiin noin 6,6 miljoonaa dollaria. Tiedot kuvaavat raportoituja tapahtumia ja markkina-arvoa, eivät vahvista varojen menetyksen syytä.
14
Ledgerin toimintaohjeet jälleenmyyjän asiakkaille
Ledger kertoi tutkivansa ilmoituksia varojen menetyksistä Kaakkois-Aasiassa. Yhtiö pyysi CryptoBilistä keskeyttämään Ledger-laitteiden myynnin ja toimitukset tutkinnan ajaksi. Ledger neuvoi viimeisten 90 päivän aikana jälleenmyyjältä laitteen ostaneita olemaan ottamatta käyttämätöntä laitetta käyttöön. Jos laite oli jo otettu käyttöön, yhtiö kehotti harkitsemaan varojen siirtämistä uuteen laitteeseen, jossa on uusi palautuslause.
2
3
13
CryptoBilis kuvataan valtuutetuksi Ledger-jälleenmyyjäksi, joka toimii Indonesiassa, Malesiassa ja Filippiineillä. Joissakin lähteissä nimi kirjoitetaan muodossa ”CryptoBillis”.
1
13
17
Laajemmat tappioluvut ovat arvioita
Lohkoketjututkijoiden arviot epäillyistä menetyksistä nousivat ensin yli 72 miljoonaan ja sitten yli 86 miljoonaan dollariin. Arviot koskivat Bitcoinia, Ethereumia ja Tronia. Myöhemmissä raporteissa epäilty summa lähestyi 90 miljoonaa dollaria, ja Tetherin kerrottiin jäädyttäneen epäiltyihin varkauksiin liittyviä USDT-varoja. Kyse on tutkijoiden arvioista ja linkitetyistä varoista, ei Ledgerin vahvistamasta kokonaistappiosta.
2
9
20
Erillisissä raporteissa mainitaan myös noin 7 miljoonan USDT:n menetys, jonka kerrotaan koskeneen jälleenmyyjään liittyvää ostajaa. Ledger ei ole vahvistanut tätä tapausta, joten sitä on syytä pitää väitteenä eikä varmistettuna osana kokonaissummaa.
47
Tapahtumien syy ei ole selvinnyt
Changpeng Zhao varoitti, että mahdollinen selitys voisi olla väärennetty laite tai toimitusketjuun kohdistunut hyökkäys. Varoitus ei kuitenkaan todista, että kumpaakaan olisi tapahtunut. Käytettävissä olevat raportit eivät osoita, liittyikö ongelma laitteeseen, palautuslauseeseen, ohjelmistoon vai johonkin muuhun. Ledger ei ole vahvistanut syytä eikä raportoitujen menetysten kokonaismäärää.
23
3
21
Joissakin yhteyksissä on esitetty myös väite elokuussa tapahtuneesta Coldcard-laiteohjelmiston ongelmasta, johon olisi liittynyt noin 70 miljoonan dollarin Bitcoin-varkaus. Väite ei saa tukea tässä käsitellyistä lähteistä, joten sitä ei pidä pitää vahvistettuna ennakkotapauksena tai näyttönä CryptoBilis-tutkinnasta.