Ledger mengesahkan bahawa sekurang-kurangnya satu peranti yang berkaitan dengan laporan kehilangan dana mengandungi implan perkakasan tanpa kebenaran. Kes yang disahkan dikaitkan dengan peranti yang dijual melalui penjual semula Asia Tenggara, CryptoBilis. Namun, Ledger belum menjelaskan secara rasmi bagaimana implan itu berfungsi atau mengesahkan jumlah keseluruhan kerugian yang dilaporkan.
2
4
7
Apa yang telah disahkan Ledger
Laporan mengenai dompet yang kehilangan dana muncul pada 9 Oktober 2026. Pada keesokan harinya, Ledger mengesahkan penemuan implan dalam peranti milik seorang pengguna terjejas. Dalam kemas kini pada 11 Oktober, syarikat itu berkata semua kes yang disahkan dalam insiden tersebut melibatkan peranti yang dijual melalui CryptoBilis.
2
4
7
Ledger menyifatkan bilangan peranti terjejas sebagai “terhad”, tetapi tidak mengumumkan jumlah yang disahkan. Syarikat itu juga berkata sistem dan saluran jualan langsungnya tidak terjejas. Kenyataan ini memberikan gambaran tentang skop siasatan yang diketahui setakat ini—namun, ia tidak membuktikan bahawa setiap kes kehilangan yang disyaki berpunca daripada peranti berimplan.
2
5
6
Angka kerugian masih berupa anggaran
Anggaran bebas berubah-ubah sepanjang siasatan. Laporan awal menyebut kerugian yang disyaki melebihi AS$86 juta, manakala anggaran kemudian melebihi AS$93 juta. Satu anggaran meletakkan jumlahnya sekitar AS$93.4 juta; satu lagi menganggarkan AS$92.9 juta merentasi 311 dompet. Ledger belum mengesahkan angka-angka ini.
7
11
13
Anggaran tersebut berdasarkan penjejakan dompet dan dana, bukannya jumlah peranti fizikal yang disahkan telah diubah suai. Bilangan dompet dalam analisis rantaian blok juga tidak boleh dianggap sebagai bilangan dompet perkakasan yang terjejas.
13
14
Apa yang diketahui tentang implan
Mark Karpelès dilaporkan menemui papan litar tambahan dalam peranti Ledger yang diperoleh di Malaysia. Menurut laporan mengenai penemuannya, papan itu mempunyai mikropengawal, perkakasan LTE dan e-SIM. Teori yang dikemukakan ialah papan tersebut mungkin dapat membaca frasa pemulihan yang dipaparkan semasa persediaan, kemudian menghantarnya melalui sambungan selular.
18
25
Namun, itu masih penjelasan teknikal yang dilaporkan—bukan cara operasi yang disahkan secara rasmi oleh Ledger. Syarikat itu mengesahkan kewujudan implan tanpa kebenaran dalam satu peranti yang diperiksa, tetapi laporan yang tersedia belum menjelaskan dengan tepat bagaimana ia berfungsi atau membuktikan implan tersebut menyebabkan setiap kehilangan dana yang dilaporkan.
2
9
Langkah berjaga-jaga untuk pembeli CryptoBilis
Ledger meminta CryptoBilis menghentikan sementara jualan dan penghantaran sementara siasatan berlangsung. Laporan turut menyebut bahawa penjual semula itu menghentikan jualan dompet perkakasan.
4
7
Bagi peranti yang dibeli melalui CryptoBilis dalam tempoh 90 hari sebelumnya, panduan yang dilaporkan ialah:
- Belum disediakan: Jangan mulakan persediaan peranti sementara siasatan masih berjalan.
17
20
- Sudah disediakan: Pertimbangkan untuk memindahkan aset ke peranti tandatangan baharu yang menggunakan frasa pemulihan yang dijana semula. Menggunakan semula frasa yang mungkin telah terdedah pada perkakasan gantian tidak menyelesaikan risiko pendedahan frasa tersebut.
17
26
Tempoh 90 hari itu ialah had berjaga-jaga, bukannya bukti bahawa peranti yang dibeli lebih awal selamat. Laporan bahawa banyak dompet yang dijejaki mula menerima dana pada bulan Jun atau selepasnya tidak dengan sendirinya menunjukkan bila peranti tersebut dibeli atau sama ada ia telah diubah suai.
Perkara yang masih belum terjawab
Bukti awam yang dirujuk setakat ini belum menentukan jumlah peranti fizikal yang terjejas, sama ada setiap kehilangan yang disyaki melibatkan implan, atau cara operasi implan yang telah disahkan. Angka kerugian kekal sebagai anggaran pihak bebas, bukannya jumlah akhir yang disahkan oleh Ledger.
2
7
13