Ledger utreder rapporter om att kunder förlorat kryptotillgångar efter att ha köpt hårdvaruplånböcker via den sydostasiatiska återförsäljaren CryptoBilis. Spårning på blockkedjan visar att tillgångar har frysts och flyttats mellan olika plånböcker och tjänster. Men uppgifterna fastställer varken en slutlig förlustsumma eller att Ledger-enheter har manipulerats.
7
11
Vad rapporterna säger om pengarna
Bitquery rapporterade att Tether frös USDT till ett värde av omkring 10 miljoner dollar med koppling till händelsen.
10 Det är en uppskattning från blockkedjespårning, inte en fullständig redovisning från Tether av alla berörda tillgångar eller av hur mycket som kan återvinnas. Det framgår inte heller hur mycket som i så fall har återförts.
Onchain Lens uppges ha spårat 430,2 ETH, då värda cirka 1,07 miljoner dollar, som skickades till Tornado Cash via fyra plånböcker.
16 En separat rapport uppgav att omkring 270 300 dollar i misstänkt relaterade tillgångar nådde Binance, däribland cirka 256 570 USDT och 41 120 TRX.
44 Att tillgångar enligt rapporten nådde en så kallad hot wallet hos Binance visar inte i sig att Binance identifierade eller frös ett konto.
Rapporter beskriver också hur USDT växlades mot USDD via SUN.io och USDD:s Peg Stability Module efter att Tether fryst relaterade tillgångar.
16
21 Den rapporterade ordningsföljden visar inte varför växlingarna gjordes eller om avsikten var att kringgå spärrar från en utgivare.
Spårade tillgångar är inte samma sak som totala förluster
En rapport med hänvisning till spårning från Arkham uppskattade tillgångarna i den misstänkta plånboksgruppen till omkring 70,6 miljoner dollar. Uppgifterna omfattade 11 406 ETH, 213,371 BTC, 13,646 miljoner USDD och 10,909 miljoner USDT.
21 En annan rapport från Odaily, som hänvisade till bevakning av Galaxys forskningschef, uppgav att omkring 72,9 miljoner dollar fanns kvar på adresser som kontrollerades av angriparen och att cirka 3,1 miljoner dollar hade skickats till Tornado Cash. Övriga tillgångar beskrevs som flyttade mellan blockkedjor, växlade eller skickade via reläer.
19
Det här är rapporterade ögonblicksbilder av spårade tillgångar, inte nödvändigtvis uppskattningar av alla drabbades sammanlagda förluster. Publicerade uppskattningar har varierat från över 72 miljoner till över 86 miljoner dollar. Bitquery rapporterade senare 92,9 miljoner dollar fördelade på 311 plånböcker och fem nätverk.
9
10
15 Siffrorna ska inte läggas ihop: rapporterna kan avse olika adresser, tillgångar eller tidpunkter. Ledger har inte bekräftat någon slutlig totalsumma.
7
11
Ledgers besked och råd till den som nyligen köpt en enhet
Den 9 oktober uppgav Ledger att bolaget utreder rapporterna och bad CryptoBilis att pausa försäljning och leveranser.
7
11 CryptoBilis uppgavs ha stoppat försäljning och leveranser via både fysiska butiker och nätkanaler i Malaysia, Indonesien och Filippinerna.
18
Ledgers rapporterade råd gäller personer som köpt från återförsäljaren under de senaste 90 dagarna: starta inte en oanvänd enhet. Om enheten redan har konfigurerats bör man överväga att flytta tillgångarna till en ny signeringsenhet med en ny återställningsfras.
7
40 Att använda en ny fras är inte samma sak som att återställa den gamla frasen på en annan enhet.
40
Orsaken är fortfarande okänd
Ett möjligt angrepp i leveranskedjan har diskuterats, men rapporteringen fastställer inte att någon skadlig komponent har hittats eller att Ledgers hårdvarusäkerhet har komprometterats.
4
6
11 Att Ledger har inlett en utredning och att misstänkta transaktioner har rapporterats är inte i sig bevis för ett intrång i enheterna. Varken antalet berörda enheter eller metoden bakom de rapporterade förlusterna är bekräftad.
4
6