A Ledger informou que está investigando relatos de perdas de fundos entre clientes que compraram suas carteiras físicas pela revendedora CryptoBilis, no Sudeste Asiático. Relatórios de rastreamento em blockchain descrevem congelamentos de USDT e transferências de outros criptoativos, mas não estabelecem um total final de perdas nem comprovam que os dispositivos da Ledger tenham sido adulterados.
7
11
O que foi reportado sobre a movimentação dos fundos
A Bitquery informou que a Tether congelou cerca de US$ 10 milhões em USDT ligados ao caso.
10 Esse valor é uma estimativa divulgada por uma empresa de análise de blockchain — não um balanço completo da Tether sobre todos os fundos afetados ou sobre a possibilidade de recuperação. Os relatos disponíveis não esclarecem quanto, se algum valor, foi recuperado.
Segundo informações atribuídas à Onchain Lens, quatro carteiras enviaram ao todo 430,2 ETH — cerca de US$ 1,07 milhão na ocasião — para o Tornado Cash.
16 Outra reportagem apontou que aproximadamente US$ 270,3 mil em fundos suspeitos de relação com o caso chegaram à Binance, incluindo cerca de 256.570 USDT e 41.120 TRX.
44 O registro de uma transferência para uma carteira quente da Binance, por si só, não significa que a corretora tenha identificado ou congelado uma conta.
Também foram relatadas conversões de USDT para USDD por meio da SUN.io e do Peg Stability Module da USDD após o congelamento de fundos relacionados pela Tether.
16
21 A sequência reportada não esclarece por que as conversões ocorreram nem comprova que tenham sido feitas para contornar controles do emissor.
Valores rastreados não equivalem ao total das perdas
Uma reportagem que cita dados da Arkham estimou em cerca de US$ 70,6 milhões os ativos nas carteiras suspeitas: 11.406 ETH, 213,371 BTC, 13,646 milhões de USDD e 10,909 milhões de USDT.
21 Já uma publicação da Odaily, com base em monitoramento atribuído ao chefe de pesquisa da Galaxy, afirmou que cerca de US$ 72,9 milhões continuavam em endereços controlados pelo responsável pelo ataque e que US$ 3,1 milhões haviam entrado no Tornado Cash. A publicação também mencionou movimentações por pontes entre redes, trocas de ativos e serviços intermediários.
19
Esses valores são retratos de fundos rastreados em determinados momentos, não necessariamente estimativas das perdas totais dos clientes. Os cálculos divulgados variam de mais de US$ 72 milhões a mais de US$ 86 milhões; posteriormente, a Bitquery informou ter rastreado US$ 92,9 milhões em 311 carteiras distribuídas por cinco redes.
9
10
15 Os números não devem ser somados: podem se referir a carteiras, ativos ou momentos diferentes. A Ledger não confirmou um total final.
7
11
O que a Ledger recomendou a compradores recentes
Em 9 de outubro, a Ledger disse que investigava os relatos e pediu à CryptoBilis que interrompesse vendas e envios.
7
11 A revendedora teria suspendido vendas e envios de carteiras físicas em lojas e canais on-line na Malásia, na Indonésia e nas Filipinas.
18
A orientação divulgada pela Ledger se aplicava a quem comprou da revendedora nos 90 dias anteriores: não inicializar um dispositivo ainda sem configuração. Para quem já havia configurado o aparelho, a recomendação foi considerar a transferência dos ativos para um novo dispositivo de assinatura, com uma nova frase de recuperação.
7
40 Usar uma nova frase é diferente de restaurar a frase antiga em outro dispositivo.
40
A causa ainda não foi confirmada
Uma possível falha na cadeia de fornecimento foi levantada como hipótese, mas as informações disponíveis não comprovam que um implante malicioso tenha sido encontrado nem que a segurança dos dispositivos da Ledger tenha sido comprometida.
4
6
11 O anúncio da investigação e os relatos de transações suspeitas, isoladamente, não demonstram uma invasão aos aparelhos. O número de dispositivos afetados e o método por trás das perdas relatadas também não foram confirmados.
4
6