Een handelaar verloor naar verluidt 80 bitcoin in één overboeking op 9 oktober. De munten hadden tien dagen in een nieuwe Ledger-wallet gestaan en waren op dat moment ongeveer 6,6 miljoen dollar waard. Openbare transact gegevens op de Bitcoin-blockchain ondersteunen de gemelde tijdlijn, maar laten niet zien hoe de wallet is gecompromitteerd. Ledger onderzoekt daarnaast meldingen van klanten die apparaten kochten via reseller CryptoBilis.
14
15
21
Wat er met de 80 bitcoin gebeurde
Volgens blockchainonderzoeker Lookonchain kocht de handelaar ongeveer vier maanden eerder 80 BTC voor circa 5,2 miljoen dollar — ongeveer 65.000 dollar per bitcoin. De positie stond op een gegeven moment ongeveer 1,38 miljoen dollar in de plus, maar dat was ongerealiseerde winst: de bitcoin was toen niet verkocht.
37
38
De 80 BTC zouden op 29 september in de nieuwe Ledger-wallet zijn gestort. Op 9 oktober om 05.54 UTC werden ze in één transactie weer weggehaald. De geschatte waarde van ongeveer 6,6 miljoen dollar slaat op de koers rond het moment van de overboeking. Die cijfers zeggen op zichzelf niets over de oorzaak van het verlies.
14
Ledger onderzoekt meldingen rond reseller
Ledger zegt meldingen te onderzoeken van klanten in Zuidoost-Azië die geld verloren nadat ze apparaten hadden gekocht via CryptoBilis. Het bedrijf heeft de reseller gevraagd de verkoop en verzending van Ledger-apparaten tijdelijk stil te leggen.
2
3
13
Ledger adviseerde klanten die in de voorafgaande 90 dagen bij deze reseller kochten om een ongebruikt apparaat niet in gebruik te nemen. Wie het apparaat al had ingesteld, kreeg het advies te overwegen de tegoeden over te zetten naar een nieuwe wallet, met een nieuw aangemaakte herstelzin.
2
13
CryptoBilis wordt in berichtgeving omschreven als een erkende Ledger-reseller die actief is in Indonesië, Maleisië en de Filipijnen. De naam wordt in sommige publicaties ook gespeld als ‘CryptoBillis’.
1
13
17
Schattingen zijn geen bevestigd totaal
Blockchainonderzoekers kwamen met uiteenlopende schattingen van de vermoedelijke verliezen. Die liepen op van meer dan 72 miljoen dollar tot meer dan 86 miljoen dollar, verspreid over Bitcoin, Ethereum en Tron. Latere berichten spraken van bijna 90 miljoen dollar en meldden dat Tether USDT had bevroren die met de vermoedelijke diefstallen in verband werd gebracht. Dit zijn schattingen en meldingen over mogelijk verbonden tegoeden, geen totaalbedrag dat Ledger heeft bevestigd.
2
9
20
Er is ook bericht over een afzonderlijk verlies van ongeveer 7 miljoen USDT bij een koper die met de reseller in verband wordt gebracht. Ledger heeft die melding niet bevestigd; behandel het bedrag daarom als een onbevestigde claim, niet als onderdeel van een vastgesteld verliesbedrag.
47
De oorzaak is nog niet bekend
Changpeng Zhao waarschuwde dat namaakapparaten of een probleem in de toeleveringsketen mogelijke verklaringen zouden kunnen zijn. Dat is geen bewijs dat een van beide is gebeurd. Op basis van de beschikbare berichtgeving is niet vastgesteld of het probleem zat in een apparaat, herstelzin, software of iets anders. Ledger heeft in de hier aangehaalde berichtgeving geen oorzaak of totaalverlies bevestigd.
23
3
21
Ook een afzonderlijke bewering over een firmware-incident met Coldcard in augustus, waarbij naar verluidt ongeveer 70 miljoen dollar aan bitcoin zou zijn gestolen, wordt niet onderbouwd door de berichtgeving die hier is aangehaald. Die claim is daarom geen bevestigd precedent en levert geen bewijs voor wat er bij het onderzoek naar CryptoBilis is gebeurd.