Ledger ने उन ग्राहकों के फंड नुकसान की रिपोर्टों की जांच शुरू की है, जिन्होंने दक्षिण-पूर्व एशिया के रीसेलर CryptoBilis से हार्डवेयर वॉलेट खरीदे थे। ब्लॉकचेन पर की गई ट्रैकिंग में USDT फ्रीज़ होने और अन्य क्रिप्टो संपत्तियों के अलग-अलग पतों पर जाने की खबरें हैं। लेकिन इन रिपोर्टों से न तो कुल नुकसान की अंतिम रकम तय होती है, न ही यह साबित होता है कि Ledger के डिवाइसों से छेड़छाड़ हुई थी।
7
11
फंड कहां गए? रिपोर्टों में क्या दिखता है
Bitquery ने बताया कि Tether ने इस घटना से जुड़े करीब 1 करोड़ डॉलर के USDT फ्रीज़ किए।
10 यह ब्लॉकचेन ट्रैकिंग पर आधारित रिपोर्ट किया गया आंकड़ा है—Tether की ओर से सभी प्रभावित फंडों या उनकी वसूली पर पूरा हिसाब नहीं। उपलब्ध रिपोर्टों से यह भी स्पष्ट नहीं है कि आखिरकार कितनी रकम वापस मिल पाई।
Onchain Lens की ट्रैकिंग के हवाले से बताया गया कि चार वॉलेट के जरिए 430.2 ETH—उस समय करीब 10.7 लाख डॉलर—Tornado Cash में जमा किए गए।
16 अलग रिपोर्ट के मुताबिक, घटना से संदिग्ध रूप से जुड़े करीब 2,70,300 डॉलर Binance तक पहुंचे। इसमें लगभग 2,56,570 USDT और 41,120 TRX बताए गए।
44 किसी रकम का Binance के हॉट वॉलेट तक पहुंचना अपने आप में इस बात का सबूत नहीं है कि Binance ने संबंधित खाते की पहचान की या उसे फ्रीज़ किया।
रिपोर्टों में यह भी कहा गया कि Tether के फंड फ्रीज़ करने के बाद USDT को SUN.io और USDD के Peg Stability Module के जरिए USDD में बदला गया।
16
21 उपलब्ध जानकारी इस क्रम की पुष्टि करती है, लेकिन यह नहीं बताती कि ये अदला-बदली क्यों की गई या क्या उनका मकसद जारीकर्ता के नियंत्रण से बचना था।
ट्रैक की गई संपत्ति और कुल नुकसान अलग-अलग बातें हैं
Arkham की ट्रैकिंग का हवाला देते हुए एक रिपोर्ट ने संदिग्ध वॉलेट समूह में करीब 7.06 करोड़ डॉलर की संपत्ति बताई। इसमें 11,406 ETH, 213.371 BTC, 1.3646 करोड़ USDD और 1.0909 करोड़ USDT शामिल थे।
21 Odaily की एक अलग रिपोर्ट में Galaxy के रिसर्च प्रमुख की निगरानी का हवाला देते हुए कहा गया कि करीब 7.29 करोड़ डॉलर अब भी हमलावर के नियंत्रण वाले पतों में थे और लगभग 31 लाख डॉलर Tornado Cash में गए थे। रिपोर्ट के मुताबिक, बाकी फंड अलग-अलग ब्लॉकचेन के बीच भेजे गए, बदले गए या relayer के जरिए आगे बढ़ाए गए।
19
ये फंड ट्रैक किए जाने के अलग-अलग समय के आंकड़े हैं; जरूरी नहीं कि ये सभी पीड़ितों के कुल नुकसान का अनुमान हों। प्रकाशित नुकसान के अनुमान 7.2 करोड़ डॉलर से अधिक से लेकर 8.6 करोड़ डॉलर से अधिक तक रहे। बाद में Bitquery ने पांच नेटवर्क पर 311 वॉलेटों में कुल 9.29 करोड़ डॉलर की गतिविधि रिपोर्ट की।
9
10
15 इन आंकड़ों को जोड़ना सही नहीं होगा: अलग रिपोर्टों में अलग वॉलेट, संपत्तियां या समय शामिल हो सकते हैं। Ledger ने अंतिम नुकसान राशि की पुष्टि नहीं की है।
7
11
Ledger की कार्रवाई और हाल में खरीदने वालों के लिए सलाह
9 अक्टूबर को Ledger ने कहा कि वह रिपोर्टों की जांच कर रहा है और उसने CryptoBilis से बिक्री तथा शिपमेंट रोकने को कहा है।
7
11 रिपोर्टों के अनुसार, CryptoBilis ने मलेशिया, इंडोनेशिया और फिलीपींस में अपने भौतिक और ऑनलाइन चैनलों से बिक्री और शिपमेंट रोक दिए।
18
रीसेलर से पिछले 90 दिनों में डिवाइस खरीदने वालों के लिए Ledger की बताई गई सलाह थी: अगर डिवाइस अभी तक सेट अप नहीं किया है, तो उसे शुरू न करें। अगर वह पहले ही सेट अप हो चुका है, तो नई रिकवरी सीड के साथ नए signer पर संपत्तियां ले जाने पर विचार करें।
7
40 नई सीड इस्तेमाल करने की सलाह, पुरानी सीड को किसी दूसरे डिवाइस पर बहाल करने से अलग है।
40
घटना का कारण अभी साफ नहीं
सप्लाई-चेन में सेंध को एक संभावित वजह के तौर पर चर्चा में रखा गया है। लेकिन उपलब्ध रिपोर्टों से यह साबित नहीं होता कि डिवाइस में कोई दुर्भावनापूर्ण हार्डवेयर लगाया गया था या Ledger की डिवाइस सुरक्षा से समझौता हुआ था।
4
6
11 Ledger की जांच की घोषणा और संदिग्ध लेन-देन की रिपोर्टें, अपने आप में डिवाइस-स्तर पर सेंध का प्रमाण नहीं हैं। प्रभावित डिवाइसों की संख्या और नुकसान के पीछे का तरीका भी अब तक अपुष्ट हैं।
4
6