Ledger הודיעה כי היא חוקרת דיווחים על אובדן כספים של לקוחות שרכשו ארנקי חומרה דרך CryptoBilis, משווקת בדרום־מזרח אסיה. במקביל, חוקרי בלוקצ'יין דיווחו על הקפאת USDT ועל העברות של נכסים נוספים בין ארנקים ושירותים שונים. הנתונים שפורסמו אינם מספקים עדיין חשבון סופי של ההפסדים, ואינם מוכיחים כי מכשירי Ledger עצמם שונו או נפרצו.
7
11
מה קרה לכספים לפי הדיווחים?
חברת Bitquery דיווחה ש-Tether הקפיאה כ-10 מיליון דולר במטבע USDT הקשורים לאירוע.
10 זו הערכה המבוססת על מעקב אחר פעילות בבלוקצ'יין, ולא פירוט מלא מטעם Tether של כלל הכספים שנפגעו או של הסכום שניתן להשיב. לפי הדיווחים הזמינים, עדיין לא ברור כמה כסף, אם בכלל, הוחזר.
לפי דיווח שייחס את המעקב לחוקרי Onchain Lens, ארבעה ארנקים העבירו יחד 430.2 ETH — בשווי של כ-1.07 מיליון דולר במועד הדיווח — אל Tornado Cash.
16 דיווח נפרד מסר שכ-270,300 דולר בכספים שנקשרו לחשד הועברו ל-Binance, ובהם כ-256,570 USDT וכ-41,120 TRX.
44 עצם ההגעה של כספים לארנק החם של Binance אינה מוכיחה שהבורסה זיהתה חשבון מסוים או הקפיאה אותו.
דיווחים תיארו גם המרה של USDT ל-USDD דרך SUN.io ומנגנון Peg Stability Module של USDD, לאחר הקפאת כספים קשורים.
16
21 רצף הפעולות שדווח אינו מסביר מדוע בוצעו ההמרות ואינו מוכיח שהן נועדו לעקוף את יכולת ההקפאה של מנפיק המטבע.
כמה כסף נשאר במעקב — וכמה אבד?
בדיווח שהתבסס על מעקב Arkham הוערכו הנכסים בארנקי החשודים בכ-70.6 מיליון דולר: 11,406 ETH, 213.371 BTC, 13.646 מיליון USDD ו-10.909 מיליון USDT.
21 בדיווח נפרד של Odaily, שהתבסס על מעקב של ראש המחקר ב-Galaxy, נמסר שכ-72.9 מיליון דולר נותרו בכתובות שבשליטת התוקף, וכ-3.1 מיליון דולר הועברו ל-Tornado Cash. לפי אותו דיווח, כספים אחרים הועברו בין רשתות, הומרו או נותבו דרך שירותי העברה.
19
אלה תמונות מצב של נכסים שאחריהם עקבו — לא בהכרח הערכה מלאה של כלל הפסדי הלקוחות. הערכות הנזק שפורסמו השתנו: חלקן הצביעו על יותר מ-72 מיליון דולר, אחרות על יותר מ-86 מיליון דולר, ו-Bitquery דיווחה בהמשך על 92.9 מיליון דולר ב-311 ארנקים בחמש רשתות.
9
10
15 אין לחבר את המספרים זה לזה: הדיווחים עשויים להתייחס לכתובות, לנכסים או למועדי מדידה שונים. Ledger לא אישרה סכום סופי.
7
11
מה Ledger ממליצה לרוכשים האחרונים?
ב-9 באוקטובר הודיעה Ledger שהיא חוקרת את הדיווחים וביקשה מ-CryptoBilis להשהות מכירות ומשלוחים.
7
11 לפי דיווחים, CryptoBilis השעתה מכירות ומשלוחים בחנויות הפיזיות ובערוצים המקוונים שלה במלזיה, באינדונזיה ובפיליפינים.
18
ההנחיות שפורסמו נועדו למי שקנו דרך המשווקת ב-90 הימים שקדמו להודעה: מי שעדיין לא הגדירו את המכשיר התבקשו שלא להפעיל אותו. מי שכבר הגדירו אותו התבקשו לשקול להעביר את הנכסים לארנק חדש באמצעות מפתח שחזור חדש.
7
40 חשוב להבחין: ההמלצה היא להשתמש במפתח שחזור חדש, ולא רק לשחזר את אותו מפתח במכשיר אחר.
40
הסיבה עדיין לא הובהרה
פשרה בשרשרת האספקה הועלתה כאפשרות, אך הדיווחים הזמינים אינם מוכיחים שנמצא רכיב זדוני במכשיר או שאבטחת החומרה של Ledger נפרצה.
4
6
11 הודעת החברה על חקירה ודיווחים על עסקאות חשודות אינם כשלעצמם הוכחה לפריצה למכשיר עצמו. גם מספר המכשירים שהושפעו והשיטה שעמדה מאחורי אובדן הכספים נותרו לא מאומתים.
4
6