En trader skal ha mistet 80 bitcoin, verdt rundt 6,6 millioner dollar, i én overføring 9. oktober. Bitcoinene hadde da ligget i en ny Ledger-maskinvarelommebok i ti dager. De offentlige transaksjonsopplysningene underbygger tidslinjen, men viser ikke hvordan tilgangen til lommeboken ble kompromittert. Ledger undersøker også separate meldinger om tap fra kunder som kjøpte enheter gjennom den sørøstasiatiske forhandleren CryptoBilis.
14
15
21
Dette er kjent om overføringen
Ifølge blokkjederapportering kjøpte traderen 80 BTC for rundt 5,2 millioner dollar, til en pris på omtrent 65 000 dollar per bitcoin, rundt fire måneder før tapet. Verdien skal på et tidspunkt ha økt med rundt 1,38 millioner dollar, før gevinsten var realisert.
37
38
Bitcoinene skal ha blitt satt inn i den nye Ledger-lommeboken 29. september. Den 9. oktober klokken 05.54 UTC ble alle 80 BTC sendt videre i én overføring. På det tidspunktet var de verdt omtrent 6,6 millioner dollar. Opplysningene beskriver transaksjonen og den anslåtte markedsverdien – ikke årsaken til at pengene forsvant.
14
En maskinvarelommebok oppbevarer nøklene som gir tilgang til kryptovaluta. De tilgjengelige opplysningene fastslår ikke om problemet i dette tilfellet lå i selve enheten, gjenopprettingsfrasen, programvaren eller noe annet.
Ledgers råd til nylige kunder
Ledger sier at selskapet undersøker meldinger om tap fra kunder i Sørøst-Asia som kjøpte enheter gjennom CryptoBilis. Mens undersøkelsen pågår, har Ledger bedt forhandleren stanse salg og utsending av Ledger-enheter.
2
3
13
Kunder som kjøpte fra forhandleren i løpet av de siste 90 dagene, blir rådet til ikke å sette opp en ubrukt enhet. De som allerede har satt opp enheten, bør vurdere å flytte verdiene til en ny signeringsenhet med en nyopprettet gjenopprettingsfrase.
2
3
13
CryptoBilis omtales som en autorisert Ledger-forhandler som betjener Indonesia, Malaysia og Filippinene. Noen medier skriver navnet «CryptoBillis».
1
13
17
Større tapsanslag er ikke bekreftet av Ledger
Blokkjedeetterforskere skal ha økt anslagene over mulige tap fra mer enn 72 millioner til over 86 millioner dollar på tvers av Bitcoin, Ethereum og Tron. Senere rapportering anslo totalen til nær 90 millioner dollar og meldte at Tether frøs USDT knyttet til de mistenkte tyveriene. Dette er etterforskernes anslag og rapporter om midler som kan være knyttet til sakene – ikke et samlet tap bekreftet av Ledger.
2
9
20
Det er også meldt om et separat tyveri på rundt 7 millioner USDT fra en kjøper knyttet til forhandleren. Ledger har ikke bekreftet denne opplysningen, så den bør regnes som en påstand, ikke som en fastslått del av et bekreftet samlet tap.
47
Ingen bekreftet forklaring på hvordan det skjedde
Changpeng Zhao har advart om at forfalskede enheter eller et angrep i forsyningskjeden kan være mulige forklaringer. Advarselen er ikke dokumentasjon på at noen av delene faktisk skjedde.
23
Rapporteringen som er tilgjengelig, fastslår ikke om en enhet, en gjenopprettingsfrase, programvare eller en annen faktor ble kompromittert. Ledger har ikke bekreftet årsaken eller det samlede tapet i rapportene som omtales her.
3
21
En separat påstand om en Coldcard-hendelse i august, der en fastvarefeil skal ha ført til tyveri av bitcoin for rundt 70 millioner dollar, er ikke underbygget av rapporteringen som er gjennomgått her. Den bør derfor ikke behandles som et bekreftet tidligere tilfelle eller som bevis for hva som skjedde i CryptoBilis-undersøkelsen.