Ledger ha dichiarato di stare indagando sulle segnalazioni di fondi persi da clienti che avevano acquistato i suoi wallet hardware tramite CryptoBilis, un rivenditore del Sud-est asiatico. Le analisi on-chain riferiscono di congelamenti di USDT e trasferimenti di altri asset, ma non forniscono un bilancio definitivo delle perdite né dimostrano che i dispositivi Ledger siano stati manomessi.
7
11
Che cosa indicano le tracce dei fondi
Bitquery riferisce che Tether ha congelato circa 10 milioni di dollari in USDT collegati al caso.
10 È una stima riportata da un’analisi dei movimenti sulla blockchain, non un rendiconto completo di Tether su tutti i fondi coinvolti o sulla loro eventuale recuperabilità. Le informazioni disponibili non chiariscono quanto, se qualcosa, sia stato recuperato.
Secondo quanto riportato, Onchain Lens ha tracciato il deposito di 430,2 ETH, per un valore di circa 1,07 milioni di dollari all’epoca, su Tornado Cash attraverso quattro wallet.
16 Altre ricostruzioni indicano che circa 270.300 dollari di fondi sospettati di essere collegati al caso sono arrivati a Binance: circa 256.570 USDT e 41.120 TRX.
44 Il fatto che una somma sia stata trasferita verso un hot wallet di Binance — un wallet online usato per le operazioni della piattaforma — non dimostra che Binance abbia identificato o congelato un account.
Le ricostruzioni descrivono anche conversioni di USDT in USDD tramite SUN.io e il Peg Stability Module (PSM) di USDD, dopo il congelamento di fondi collegati al caso da parte di Tether.
16
21 La sequenza riportata non chiarisce perché siano avvenute le conversioni né prova che mirassero ad aggirare i controlli dell’emittente.
I fondi tracciati non equivalgono alle perdite totali
Una ricostruzione che cita il monitoraggio di Arkham stima in circa 70,6 milioni di dollari gli asset detenuti dal gruppo di wallet sospettato: 11.406 ETH, 213,371 BTC, 13,646 milioni di USDD e 10,909 milioni di USDT.
21 Un aggiornamento distinto di Odaily, basato sul monitoraggio del responsabile della ricerca di Galaxy, riferisce che circa 72,9 milioni di dollari sarebbero rimasti in indirizzi controllati dagli autori, mentre circa 3,1 milioni sarebbero entrati in Tornado Cash; altri fondi sarebbero stati trasferiti tra blockchain, convertiti o movimentati tramite relayer.
19
Sono fotografie dei fondi monitorati in momenti diversi, non necessariamente stime delle perdite complessive delle vittime. Le cifre diffuse finora variano: da oltre 72 milioni a più di 86 milioni di dollari, fino ai 92,9 milioni indicati successivamente da Bitquery per 311 wallet su cinque reti.
9
10
15 Non vanno sommate: i diversi resoconti possono riferirsi a insiemi di indirizzi, asset o momenti differenti. Ledger non ha confermato un totale definitivo.
7
11
La risposta di Ledger e le indicazioni per chi ha acquistato di recente
Il 9 ottobre Ledger ha detto di aver avviato un’indagine e ha chiesto a CryptoBilis di sospendere vendite e spedizioni.
7
11 Secondo quanto riportato, il rivenditore ha interrotto le vendite e le spedizioni tramite i propri canali fisici e online in Malesia, Indonesia e Filippine.
18
Le indicazioni diffuse da Ledger riguardavano chi aveva acquistato dal rivenditore nei 90 giorni precedenti: non inizializzare un dispositivo ancora inutilizzato; se è già stato configurato, valutare di trasferire gli asset a un nuovo dispositivo di firma usando una nuova seed phrase, cioè una nuova frase di recupero.
7
40 Usare una nuova seed non è la stessa cosa che ripristinare la frase esistente su un altro dispositivo.
40
La causa non è ancora nota
Tra le ipotesi discusse c’è una possibile compromissione della catena di fornitura. Le informazioni disponibili, però, non dimostrano che sia stato trovato un componente malevolo né che la sicurezza dei dispositivi Ledger sia stata violata.
4
6
11 L’annuncio dell’indagine e le segnalazioni di transazioni sospette, da soli, non provano una compromissione dei dispositivi. Restano inoltre da confermare sia il numero di dispositivi coinvolti sia il metodo alla base delle perdite segnalate.
4
6