Um investidor teria perdido 80 bitcoins, avaliados em cerca de US$ 6,6 milhões, em uma única transferência no dia 9 de outubro. As moedas estavam havia dez dias em uma nova carteira física da Ledger. Os registros públicos da blockchain sustentam a cronologia da movimentação, mas não esclarecem como a carteira foi comprometida. A Ledger investiga separadamente relatos de perdas de clientes que compraram dispositivos por meio da revendedora CryptoBilis, no Sudeste Asiático.
14
15
21
O que se sabe sobre os 80 BTC
De acordo com relatos baseados em dados da blockchain, o investidor comprou os 80 BTC cerca de quatro meses antes, por aproximadamente US$ 5,2 milhões — o equivalente a cerca de US$ 65 mil por bitcoin. Em determinado momento, a posição chegou a registrar um lucro não realizado de cerca de US$ 1,38 milhão.
37
38
Os bitcoins teriam sido enviados à nova carteira Ledger em 29 de setembro. Em 9 de outubro, às 5h54 no horário UTC, os 80 BTC saíram em uma única transferência. Naquele momento, valiam aproximadamente US$ 6,6 milhões. Esses dados descrevem a movimentação reportada e o valor estimado das moedas; não confirmam a causa do prejuízo.
14
O que a Ledger recomendou a clientes recentes
A Ledger afirmou que está investigando relatos de perda de fundos de clientes no Sudeste Asiático que compraram dispositivos por meio da CryptoBilis. Como medida preventiva, pediu à revendedora que suspendesse as vendas e os envios de dispositivos Ledger enquanto a apuração estiver em andamento.
2
3
A empresa recomendou que quem comprou um aparelho da revendedora nos 90 dias anteriores não inicie a configuração de um dispositivo ainda não usado. Para quem já havia configurado o aparelho, a orientação foi considerar a transferência dos ativos para uma nova carteira, com uma nova frase de recuperação.
13
A CryptoBilis é descrita em reportagens como revendedora autorizada da Ledger que atende Indonésia, Malásia e Filipinas. Algumas publicações escrevem o nome como “CryptoBillis”.
1
13
17
Estimativas maiores não são um total confirmado
Estimativas de investigadores de blockchain sobre possíveis perdas ligadas aos relatos teriam subido de mais de US$ 72 milhões para mais de US$ 86 milhões, envolvendo Bitcoin, Ethereum e Tron. Reportagens posteriores falaram em um valor próximo de US$ 90 milhões e disseram que a Tether congelou USDT relacionado às suspeitas. São estimativas e relatos sobre fundos possivelmente ligados ao caso — não um total de perdas confirmado pela Ledger.
2
9
20
Também circulou a notícia de um roubo separado de cerca de 7 milhões de USDT envolvendo um comprador ligado à revendedora. Essa informação não foi confirmada pela Ledger e deve ser tratada como uma alegação, não como parte comprovada de um total de perdas.
47
A causa do incidente continua desconhecida
Changpeng Zhao alertou para a possibilidade de dispositivos falsificados ou de um comprometimento na cadeia de fornecimento. O alerta, porém, não comprova que qualquer uma dessas hipóteses tenha ocorrido. As informações disponíveis não esclarecem se o problema envolveu o aparelho, a frase de recuperação, o software ou outro fator. Nos relatos citados aqui, a Ledger não confirmou a causa nem o total de perdas.
23
3
21
Uma alegação separada sobre um incidente de firmware da Coldcard em agosto, supostamente associado ao roubo de cerca de US$ 70 milhões em bitcoins, não é respaldada pelas reportagens usadas nesta apuração. Portanto, não deve ser tratada como um precedente verificado nem como evidência sobre a investigação da CryptoBilis.