Ledger berkata pihaknya sedang menyiasat laporan kehilangan dana dalam kalangan pelanggan yang membeli dompet perkakasannya melalui penjual semula Asia Tenggara, CryptoBilis. Laporan penjejakan rantaian blok menyebut pembekuan USDT dan pemindahan aset lain, tetapi belum menetapkan jumlah kerugian akhir atau membuktikan bahawa peranti Ledger telah diusik.
7
11
Apa yang dilaporkan tentang pergerakan dana
Bitquery melaporkan bahawa Tether membekukan kira-kira AS$10 juta dalam USDT yang dikaitkan dengan insiden itu.
10 Angka tersebut ialah anggaran daripada penjejakan rantaian blok, bukannya pengiraan penuh oleh Tether tentang semua dana yang terjejas atau kebolehpulihannya. Laporan yang tersedia juga tidak menyatakan jumlah yang akhirnya berjaya dipulihkan, jika ada.
Onchain Lens dilaporkan menjejak pemindahan 430.2 ETH—bernilai kira-kira AS$1.07 juta pada waktu itu—ke Tornado Cash melalui empat dompet.
16 Laporan berasingan pula menyebut kira-kira AS$270,300 dana yang disyaki berkaitan insiden itu telah dihantar ke Binance, termasuk sekitar 256,570 USDT dan 41,120 TRX.
44 Pemindahan yang dilaporkan ke dompet panas Binance tidak membuktikan bahawa Binance telah mengenal pasti atau membekukan mana-mana akaun.
Laporan turut menyatakan bahawa USDT ditukar kepada USDD melalui SUN.io dan Modul Kestabilan Pasak USDD selepas Tether membekukan dana berkaitan.
16
21 Urutan transaksi yang dilaporkan itu tidak menjelaskan sebab penukaran dibuat atau membuktikan bahawa ia bertujuan mengelakkan kawalan penerbit token.
Baki yang dijejak bukan jumlah keseluruhan kerugian
Satu laporan yang memetik penjejakan Arkham menganggarkan pegangan kelompok dompet yang disyaki itu bernilai kira-kira AS$70.6 juta: 11,406 ETH, 213.371 BTC, 13.646 juta USDD dan 10.909 juta USDT.
21 Laporan Odaily yang berasingan, dengan memetik pemantauan ketua penyelidikan Galaxy, menyatakan kira-kira AS$72.9 juta masih berada dalam alamat yang dikawal penyerang dan sekitar AS$3.1 juta telah masuk ke Tornado Cash. Laporan itu menyebut dana lain telah dipindahkan merentas rantaian, ditukar atau dialirkan melalui perantara.
19
Angka-angka tersebut ialah gambaran dana yang dijejak pada waktu tertentu, bukan semestinya anggaran keseluruhan kerugian mangsa. Anggaran kerugian yang diterbitkan berbeza-beza, daripada lebih AS$72 juta hingga lebih AS$86 juta. Bitquery kemudian melaporkan jumlah AS$92.9 juta merentas 311 dompet di lima rangkaian.
9
10
15 Angka ini tidak boleh dicampurkan begitu sahaja: laporan berbeza mungkin merangkumi set alamat, aset atau tempoh masa yang berlainan. Ledger belum mengesahkan jumlah akhir.
7
11
Respons Ledger dan nasihat kepada pembeli terkini
Pada 9 Oktober, Ledger berkata pihaknya sedang menyiasat laporan tersebut dan meminta CryptoBilis menghentikan sementara jualan serta penghantaran.
7
11 CryptoBilis dilaporkan menggantung jualan dan penghantaran melalui saluran fizikal serta dalam talian di Malaysia, Indonesia dan Filipina.
18
Nasihat Ledger dilaporkan ditujukan kepada mereka yang membeli daripada penjual semula itu dalam tempoh 90 hari sebelumnya: jangan mulakan persediaan peranti yang belum digunakan. Jika peranti sudah disediakan, pertimbangkan untuk memindahkan aset kepada penandatangan baharu menggunakan frasa pemulihan baharu.
7
40 Menggunakan frasa baharu berbeza daripada memulihkan frasa yang sama pada peranti lain.
40
Punca kejadian masih belum diketahui
Kemungkinan berlaku pencerobohan dalam rantaian bekalan telah dibincangkan, tetapi laporan yang tersedia tidak membuktikan bahawa implan berniat jahat ditemui atau keselamatan perkakasan Ledger telah diceroboh.
4
6
11 Pengumuman siasatan Ledger dan laporan transaksi mencurigakan sahaja bukan bukti bahawa peranti telah diceroboh. Bilangan peranti yang terjejas dan kaedah di sebalik kehilangan yang dilaporkan juga belum disahkan.
4
6