Ledger undersøker meldinger om at kunder som kjøpte maskinvarelommebøker gjennom den sørøstasiatiske forhandleren CryptoBilis, har mistet kryptovaluta. Blokkjedeanalyser beskriver blant annet fryste USDT-midler og overføringer av andre verdier. Men rapportene fastslår verken det endelige tapet eller at Ledger-enhetene ble tuklet med.
7
11
Dette viser sporingen av midlene
Bitquery rapporterte at Tether frøs rundt 10 millioner dollar i USDT som skal være knyttet til hendelsen.
10 Beløpet er et anslag basert på blokkjedesporing, ikke et fullstendig regnskap fra Tether over alle berørte midler eller hvor mye som kan hentes tilbake. Kildene fastslår ikke hvor mye som eventuelt er gjenvunnet.
Ifølge rapporter sporet Onchain Lens 430,2 ETH – verdt rundt 1,07 millioner dollar på det tidspunktet – som ble sendt til Tornado Cash via fire lommebøker.
16 Andre rapporter oppga at rundt 270 300 dollar i midler som mistenkes å være knyttet til hendelsen, nådde Binance. Beløpet skal blant annet ha omfattet cirka 256 570 USDT og 41 120 TRX.
44 At midler skal ha blitt overført til en Binance-hot wallet, betyr ikke i seg selv at Binance identifiserte eller frøs en konto.
Rapporter beskriver også at USDT ble vekslet til USDD via SUN.io og USDDs Peg Stability Module etter at Tether frøs tilknyttede midler.
16
21 Den rapporterte rekkefølgen viser ikke hvorfor vekslingene ble gjort, eller om hensikten var å omgå tiltak fra utstederen.
Sporingsverdier er ikke det samme som samlet tap
En rapport som viste til sporing fra Arkham, anslo at en gruppe mistenkte lommebøker hadde verdier på rundt 70,6 millioner dollar: 11 406 ETH, 213,371 BTC, 13,646 millioner USDD og 10,909 millioner USDT.
21 En separat rapport fra Odaily, som viste til overvåking fra forskningssjefen i Galaxy, oppga at rundt 72,9 millioner dollar fortsatt lå på adresser kontrollert av angriperen, mens rundt 3,1 millioner dollar var sendt til Tornado Cash. Andre midler skal ha blitt flyttet mellom blokkjeder, vekslet eller sendt via relétjenester.
19
Dette er rapporterte øyeblikksbilder av midler som ble sporet, ikke nødvendigvis anslag over samtlige kunders tap. Publiserte tapsanslag har variert fra mer enn 72 millioner dollar til over 86 millioner dollar. Bitquery rapporterte senere et samlet beløp på 92,9 millioner dollar fordelt på 311 lommebøker på fem nettverk.
9
10
15 Tallene skal ikke legges sammen: De bygger på ulike rapporter og kan gjelde forskjellige adresser, eiendeler eller tidspunkter. Ledger har ikke bekreftet et endelig beløp.
7
11
Ledgers råd til nylige kjøpere
Den 9. oktober sa Ledger at selskapet undersøkte meldingene, og ba CryptoBilis sette salg og leveranser på pause.
7
11 CryptoBilis skal ha stanset salg og leveranser gjennom både fysiske butikker og nettkanaler i Malaysia, Indonesia og Filippinene.
18
Ledgers råd gjaldt kunder som hadde kjøpt fra forhandleren i løpet av de foregående 90 dagene: Ikke sett opp en ubrukt enhet. Hvis enheten allerede var tatt i bruk, burde kunden vurdere å flytte verdiene til en ny signeringsenhet med en ny gjenopprettingsfrase.
7
40 Rådet om en ny frase er ikke det samme som å gjenopprette den gamle frasen på en annen enhet.
40
Årsaken er fortsatt ukjent
Et mulig angrep på forsyningskjeden er trukket fram som én forklaring. Men rapporteringen som foreligger, bekrefter ikke at det er funnet en ondsinnet komponent, eller at sikkerheten i Ledgers maskinvare er kompromittert.
4
6
11 At Ledger har varslet en undersøkelse og at mistenkelige transaksjoner er rapportert, beviser ikke i seg selv at enhetene ble rammet. Antallet berørte enheter og metoden bak tapene er også uavklart.
4
6