Ledger расследует сообщения о пропаже средств у клиентов, которые купили аппаратные кошельки компании через реселлера CryptoBilis в Юго-Восточной Азии. Публикации описывают заморозку части USDT и перемещение других активов, но не устанавливают окончательный размер потерь и не доказывают, что устройства Ledger были изменены или взломаны.
7
11
Что известно о движении средств
По данным Bitquery, Tether заморозила около $10 млн в USDT, связанных с инцидентом.
10 Это оценка блокчейн-аналитиков, а не полный отчет Tether обо всех затронутых средствах. Доступные сообщения также не позволяют установить, какая сумма в итоге была возвращена или может быть возвращена.
Onchain Lens, как сообщалось, отследила перевод 430,2 ETH — примерно на $1,07 млн на тот момент — в Tornado Cash через четыре кошелька.
16 В других сообщениях говорится, что около $270 300 средств, предположительно связанных с инцидентом, поступили на Binance. В эту сумму вошли примерно 256 570 USDT и 41 120 TRX.
44 Сам факт поступления средств на горячий кошелек биржи, то есть кошелек, подключенный к интернету, не означает, что Binance установила владельца аккаунта или заморозила его.
Публикации также описывают обмен USDT на USDD через SUN.io и Peg Stability Module (PSM) стейблкоина USDD после заморозки связанных средств со стороны Tether.
16
21 Из этой последовательности нельзя достоверно заключить, почему проводились обмены и пытался ли кто-либо обойти меры контроля со стороны эмитента USDT.
Отслеживаемые активы — не то же самое, что сумма потерь
В одном из сообщений со ссылкой на данные Arkham стоимость активов в группе подозрительных кошельков оценивалась примерно в $70,6 млн. В перечень входили 11 406 ETH, 213,371 BTC, 13,646 млн USDD и 10,909 млн USDT.
21 Это оценка отслеживаемых активов на определенный момент, а не обязательно подсчет всех средств, потерянных клиентами.
Odaily со ссылкой на мониторинг руководителя исследовательского направления Galaxy сообщило, что около $72,9 млн оставалось на адресах под контролем предполагаемого злоумышленника, а примерно $3,1 млн поступило в Tornado Cash. По данным того же сообщения, остальные средства переводили между блокчейнами, обменивали или перемещали через ретрансляторы.
19
Опубликованные оценки предполагаемого ущерба различаются: в ранних сообщениях фигурировали суммы свыше $72 млн, позднее — более $86 млн, а Bitquery сообщила о $92,9 млн на 311 кошельках в пяти сетях.
9
10
15 Эти цифры нельзя складывать: разные оценки могут охватывать разные адреса и активы или отражать движение средств в разные моменты. Ledger не подтвердила итоговую сумму.
7
11
Что посоветовала Ledger
9 октября Ledger сообщила, что расследует ситуацию, и попросила CryptoBilis приостановить продажи и отправку устройств.
7
11 По сообщениям, реселлер остановил продажи и поставки через физические магазины и онлайн-каналы в Малайзии, Индонезии и на Филиппинах.
18
Рекомендации Ledger касались тех, кто купил устройство у этого продавца за последние 90 дней: не настраивать еще не использованное устройство. Если оно уже настроено, компания рекомендовала рассмотреть перевод активов на новый подписывающий кошелек с новой seed-фразой — фразой восстановления.
7
40 Важно различать создание новой seed-фразы и восстановление кошелька с помощью прежней фразы на другом устройстве.
40
Причина потерь пока не установлена
В качестве одного из возможных объяснений обсуждалась проблема в цепочке поставок, однако доступные сообщения не подтверждают, что в устройствах обнаружили вредоносный модуль или что была скомпрометирована аппаратная защита Ledger.
4
6
11 Само расследование компании и сообщения о подозрительных транзакциях не доказывают взлом на уровне устройств. Число затронутых устройств и способ, которым могли быть похищены средства, также остаются неизвестными.
4
6