Trader stracił 80 bitcoinów, wartych w chwili transferu około 6,6 mln dolarów. Monety opuściły nowy portfel Ledger 9 października — 10 dni po tym, jak do niego trafiły. Publiczne zapisy transakcji pozwalają odtworzyć ten przebieg, ale nie wyjaśniają, w jaki sposób doszło do utraty środków. Ledger prowadzi osobne dochodzenie w sprawie zgłoszeń klientów, którzy kupili urządzenia za pośrednictwem sprzedawcy CryptoBilis.
14
15
21
Co wiadomo o transferze 80 BTC
Według doniesień opartych na analizie blockchaina trader kupił 80 BTC około cztery miesiące wcześniej, płacąc łącznie około 5,2 mln dolarów — mniej więcej 65 tys. dolarów za bitcoina. Wartość jego pozycji wzrosła w pewnym momencie o około 1,38 mln dolarów, choć był to zysk niezrealizowany, czyli wynikający ze wzrostu wyceny, a nie ze sprzedaży monet.
37
38
Bitcoiny miały trafić do nowego portfela Ledger 29 września. 9 października o 05:54 UTC — czyli według czasu uniwersalnego — cała kwota została przesłana w jednej transakcji. W chwili transferu 80 BTC było wartych około 6,6 mln dolarów. Te dane opisują zgłoszoną transakcję i wycenę; same w sobie nie wskazują, jak doszło do utraty środków.
14
Ledger wstrzymał sprzedaż u sprzedawcy i wydał zalecenia
Ledger poinformował, że bada zgłoszenia o utracie środków od klientów z Azji Południowo-Wschodniej, którzy kupili urządzenia za pośrednictwem CryptoBilis. Firma poprosiła sprzedawcę o wstrzymanie sprzedaży i wysyłki urządzeń Ledger na czas dochodzenia.
2
3
13
Osobom, które kupiły urządzenie od tego sprzedawcy w ciągu poprzednich 90 dni, Ledger zalecił, by nie rozpoczynały konfiguracji nieużywanego urządzenia. Klientom, którzy już je skonfigurowali, zasugerował rozważenie przeniesienia aktywów do nowego portfela z nowo wygenerowaną frazą odzyskiwania.
2
3
13
CryptoBilis jest opisywany jako autoryzowany sprzedawca Ledger działający w Indonezji, Malezji i na Filipinach. W części publikacji jego nazwę zapisano jako „CryptoBillis”.
1
13
17
Szacunki strat nie są potwierdzonym bilansem
Szacunki środków powiązanych z podejrzanymi kradzieżami miały wzrosnąć z ponad 72 mln do ponad 86 mln dolarów. Obejmują one bitcoiny oraz kryptowaluty Ethereum i Tron. Późniejsze doniesienia mówiły o kwocie bliskiej 90 mln dolarów i informowały, że Tether zamroził USDT powiązane z podejrzanymi kradzieżami. Są to szacunki śledczych i doniesienia o powiązanych środkach, a nie łączna kwota strat potwierdzona przez Ledger.
2
9
20
W niektórych publikacjach pojawia się też osobny przypadek utraty około 7 mln USDT przez osobę powiązaną z zakupem u tego sprzedawcy. Ledger nie potwierdził tego doniesienia, dlatego należy traktować je jako zarzut, a nie ustalony element zweryfikowanego bilansu.
47
Nie wiadomo, co doprowadziło do strat
Changpeng Zhao ostrzegł, że możliwym wyjaśnieniem mogłyby być podrobione urządzenia lub naruszenie łańcucha dostaw. To jednak hipoteza, a nie dowód, że doszło do któregokolwiek z tych zdarzeń.
23
Dostępne doniesienia nie ustalają, czy problem dotyczył urządzenia, frazy odzyskiwania, oprogramowania czy innego czynnika. Ledger nie potwierdził ani przyczyny, ani łącznej kwoty strat opisywanych w przywołanych raportach.
3
21
W materiałach źródłowych wykorzystanych w tym tekście nie ma potwierdzenia osobnego doniesienia o kradzieży około 70 mln dolarów w bitcoinach w związku z sierpniowym incydentem dotyczącym oprogramowania portfela Coldcard. Nie należy więc przedstawiać tej informacji jako zweryfikowanego precedensu ani dowodu na przyczynę sprawy CryptoBilis.