Ledger tutkii ilmoituksia kryptovarojen katoamisesta asiakkailta, jotka ostivat laitteensa Kaakkois-Aasiassa toimivalta CryptoBilis-jälleenmyyjältä. Lohkoketjun tapahtumista on raportoitu USDT-varojen jäädytyksiä sekä muiden kryptovarojen siirtoja, mutta tiedossa ei ole vahvistettua kokonaistappiota. Myöskään se, että Ledgerin laitteita olisi peukaloitu, ei ole osoitettu.
7
11
Mitä varojen liikkeistä tiedetään?
Bitqueryn mukaan Tether jäädytti tapaukseen liittyviltä osoitteilta noin 10 miljoonan dollarin edestä USDT:tä.
10 Kyse on lohkoketjudataan perustuvasta arviosta, ei Tetherin kattavasta selvityksestä kaikista kadonneista varoista tai niiden palautettavuudesta. Raportit eivät kerro, kuinka paljon varoja lopulta saatiin takaisin.
Onchain Lensin kerrotaan jäljittäneen neljän lompakon kautta Tornado Cashiin yhteensä 430,2 ETH:tä, jonka arvo oli tuolloin noin 1,07 miljoonaa dollaria.
16 Erillisessä raportissa noin 270 300 dollarin edestä tapahtumaan epäiltyjä varoja kerrottiin siirretyn Binancen hot walletiin. Summaan sisältyi noin 256 570 USDT:tä ja 41 120 TRX:ää.
44 Varojen päätyminen Binancen hot walletiin ei itsessään osoita, että Binance olisi tunnistanut tai jäädyttänyt tilin.
Raporteissa kuvataan myös, kuinka USDT:tä vaihdettiin USDD:ksi SUN.io-palvelun ja USDD:n Peg Stability Module -järjestelmän kautta sen jälkeen, kun Tether oli jäädyttänyt tapaukseen liittyviä varoja.
16
21 Tapahtumien järjestys ei kuitenkaan kerro, miksi vaihdot tehtiin tai pyrittiinkö niillä kiertämään liikkeeseenlaskijan jäädytyksiä.
Seuratut varat eivät ole sama asia kuin kokonaistappiot
Arkham-seurantaan viitanneen raportin mukaan epäiltyihin lompakoihin oli kertynyt noin 70,6 miljoonan dollarin arvosta varoja: 11 406 ETH:tä, 213,371 BTC:tä, 13,646 miljoonaa USDD:tä ja 10,909 miljoonaa USDT:tä.
21 Odaily puolestaan kertoi Galaxy-tutkimusyksikön johtajan seurantaan perustuen, että hyökkääjän hallitsemissa osoitteissa oli noin 72,9 miljoonan dollarin edestä varoja ja noin 3,1 miljoonaa dollaria oli siirtynyt Tornado Cashiin. Muiden varojen kerrottiin liikkuneen ketjujen välillä, vaihtuneen toisiksi varoiksi tai kulkeneen välityspalvelujen kautta.
19
Nämä ovat seurantahetken arvioita jäljitettävissä olleista varoista, eivät välttämättä arvio kaikkien uhrien kokonaistappioista. Julkaistut tappioarviot ovat vaihdelleet yli 72 miljoonasta yli 86 miljoonaan dollariin. Bitquery arvioi myöhemmin varoja kadonneen 92,9 miljoonan dollarin edestä 311 lompakosta viidessä lohkoketjuverkossa.
9
10
15
Lukuja ei pidä laskea yhteen: ne perustuvat eri raportteihin ja voivat kuvata eri lompakkojoukkoja, varoja tai ajankohtia. Ledger ei ole vahvistanut lopullista tappiosummaa.
7
11
Ledgerin vastaus ja ohjeet hiljattain ostaneille
Ledger kertoi 9. lokakuuta tutkivansa ilmoituksia ja pyysi CryptoBilistä keskeyttämään Ledger-laitteiden myynnin ja toimitukset.
7
11 CryptoBilisin kerrottiin pysäyttäneen myynnin ja toimitukset sekä kivijalkamyymälöissään että verkkokanavissaan Malesiassa, Indonesiassa ja Filippiineillä.
18
Ledgerin ilmoittama varotoimi koski jälleenmyyjältä edeltävien 90 päivän aikana ostaneita: käyttämätöntä laitetta ei pidä alustaa. Jos laite on jo otettu käyttöön, varat kannattaa harkita siirrettäväksi uudelle allekirjoituslaitteelle käyttäen uutta palautuslausetta eli seed phrasea.
7
40 Uuden palautuslauseen luominen on eri asia kuin saman lauseen palauttaminen toiselle laitteelle.
40
Tapahtumien syy on yhä selvittämättä
Mahdollisena selityksenä on esitetty toimitusketjuun kohdistunutta hyökkäystä. Saatavilla olevat raportit eivät kuitenkaan osoita, että laitteista olisi löydetty haitallista lisälaitetta tai että Ledgerin laitteiden tietoturva olisi murrettu.
4
6
11 Ledgerin tutkintailmoitus ja epäilyttävistä siirroista tehdyt havainnot eivät yksin todista laitetason tietomurtoa. Myös vahingoittuneiden laitteiden määrä ja varojen katoamisen menetelmä ovat vahvistamatta.
4
6