סוחר איבד 80 ביטקוין — בשווי של כ־6.6 מיליון דולר בזמן ההעברה — בעסקה יחידה מארנק חומרה חדש של Ledger. המטבעות הופקדו בו ב־29 בספטמבר והועברו ממנו ב־9 באוקטובר, עשרה ימים לאחר מכן. Ledger חוקרת דיווחים על הפסדים הקשורים למכשירים שנמכרו דרך המפיצה CryptoBilis, אך המידע שפורסם עד כה אינו מבהיר כיצד הארנק נפרץ ואינו מאשר את היקף ההפסדים הכולל במקרים נוספים.
27
49
17
18
מה ידוע על אובדן 80 הביטקוין
מעקב של Lookonchain דיווח כי הסוחר רכש את 80 הביטקוין כארבעה חודשים קודם לכן, במחיר של כ־65 אלף דולר למטבע — כ־5.2 מיליון דולר בסך הכול. לפני שאיבד אותם, שווי המטבעות שיקף רווח לא ממומש של כ־1.38 מיליון דולר.
27
32
רישומי עסקאות פומביים, כפי שצוטטו בדיווחים, מצביעים על כך שהביטקוין הופקד בארנק ב־29 בספטמבר. ב־9 באוקטובר, בשעה 05:54 לפי שעון UTC, כל 80 המטבעות הועברו בעסקה אחת לכתובת שחוקרים קשרו לכספים גנובים. התזמון והקישור לכתובת מבוססים על מעקב אחר עסקאות ודיווחים — לא על ממצא פומבי של Ledger.
49
32
לפי הדיווחים, מכשיר Ledger נרכש מ־CryptoBilis כעשרה ימים לפני ההעברה. בחלק מהפרסומים שם המפיצה נכתב “CryptoBillis”, ואילו ברישום המפיצים של Ledger מופיע השם “CryptoBilis”.
27
32
11
Ledger חוקרת ומנחה לקוחות לנקוט זהירות
Ledger מסרה שהיא בודקת דיווחים על אובדן כספים הקשורים למכשירים שנמכרו דרך CryptoBilis, וביקשה מהמפיצה לעצור מכירות ומשלוחים בזמן שהבדיקה נמשכת. בדיווחים תוארה CryptoBilis כמפיצה מורשית הפועלת באינדונזיה, במלזיה ובפיליפינים.
17
18
25
Ledger המליצה ללקוחות שרכשו מהמפיצה במהלך 90 הימים שקדמו להודעה שלא להתחיל בהגדרה של מכשיר שעדיין לא הופעל. מי שכבר הגדירו את המכשיר הונחו לשקול להעביר את הנכסים לחותם חדש, עם ביטוי שחזור חדש.
18
25
הערכות ההפסדים הרחבים יותר עדיין אינן מאומתות
גניבת 80 הביטקוין היא מקרה אחד מתוך דיווחים נפרדים על לקוחות CryptoBilis. בדיווח נוסף תוארה גניבה של כ־7 מיליון USDT ממכשיר הקשור למפיצה; אין בדיווח הוכחה שהאירוע נגרם מאותה סיבה כמו גניבת הביטקוין.
38
הערכות של חוקרי בלוקצ'יין להפסדים החשודים ברשתות ביטקוין, את'ריום וטרון עלו מיותר מ־72 מיליון דולר ליותר מ־86 מיליון דולר, ובחלק מהדיווחים התקרבו ל־90 מיליון דולר. אלה הערכות ראשוניות של גורמים חיצוניים, ולא סכום כולל שאושר על ידי Ledger.
18
17
42
דווח גם כי Tether הקפיאה מטבעות USDT הקשורים לגניבות החשודות. הקפאה יכולה להגביל את האפשרות להעביר את המטבעות, אך אינה משיבה את הכספים לנפגעים כשלעצמה.
22
42
הסיבה לפריצה עדיין לא נקבעה
פרשנויות שונות, ובהן אזהרה שיוחסה לצ'אנגפנג ג'או, העלו אפשרות של מכשירים מזויפים או של מתקפה אחרת בשרשרת האספקה. זו עדיין השערה: הדיווחים הזמינים אינם קובעים אם הבעיה קשורה לחומרה, לביטויי השחזור, לתוכנה או לגורם אחר. החקירה של Ledger נמשכת, והקשר למפיצה כשלעצמו אינו מוכיח כיצד נגנבו הכספים.
39
18
28