Ledger, Güneydoğu Asya’daki CryptoBilis satıcısından donanım cüzdanı alan müşterilerin fon kaybı bildirimlerini araştırıyor. Zincir üstü raporlar, USDT’nin dondurulduğunu ve başka varlıkların farklı adreslere aktarıldığını gösteriyor. Ancak bu hareketler, toplam kaybı kesinleştirmiyor veya Ledger cihazlarının kurcalandığını kanıtlamıyor.
7
11
Fonlar için bildirilen hareketler
Bitquery, olayla bağlantılı yaklaşık 10 milyon dolarlık USDT’nin Tether tarafından dondurulduğunu bildirdi.
10 Bu rakam, zincir üstü izlemeye dayalı bir tahmin; Tether’ın etkilenen tüm varlıklar veya bunların geri alınabilirliği hakkında yaptığı kapsamlı bir hesap değil. Mevcut haberler, dondurulan fonların ne kadarının sonunda geri alınabildiğini de ortaya koymuyor.
Onchain Lens’in izleme verilerine dayanan haberlere göre, olayla ilişkili olduğu düşünülen dört cüzdandan toplam 430,2 ETH — gönderim sırasındaki değeriyle yaklaşık 1,07 milyon dolar — Tornado Cash’e aktarıldı.
16 Ayrı bir haberde, şüpheli olayla bağlantılı yaklaşık 270.300 doların Binance’e ulaştığı; tutarın yaklaşık 256.570 USDT ve 41.120 TRX’ten oluştuğu aktarıldı.
44 Fonların Binance’in sıcak cüzdanına gönderildiği iddiası, borsanın ilgili bir hesabı tespit ettiği veya dondurduğu anlamına gelmiyor.
Raporlarda, Tether’ın ilgili fonları dondurmasının ardından USDT’nin SUN.io ve USDD’nin Peg Stability Module’ü (PSM) üzerinden USDD’ye çevrildiği de belirtiliyor.
16
21 Bildirilen işlem sırası, bu dönüşümlerin neden yapıldığını veya ihraççıların dondurma kontrollerini aşma amacı taşıyıp taşımadığını kanıtlamıyor.
İzlenen varlıklar toplam kayıpla aynı şey değil
Arkham verilerine dayandırılan bir haberde şüpheli cüzdan kümesinde yaklaşık 70,6 milyon dolarlık varlık bulunduğu bildirildi: 11.406 ETH, 213,371 BTC, 13,646 milyon USDD ve 10,909 milyon USDT.
21 Odaily’nin Galaxy araştırma başkanının takibine dayandırdığı ayrı bir haberde ise saldırganların kontrolündeki adreslerde yaklaşık 72,9 milyon dolar kaldığı, yaklaşık 3,1 milyon doların Tornado Cash’e girdiği belirtildi. Diğer fonların zincirler arasında taşındığı, takas edildiği veya aktarıcılar üzerinden gönderildiği de bildirildi.
19
Bunlar, belirli anlarda izlenen varlıkların fotoğrafı; mağdurların toplam kaybının kesin hesabı değil. Yayımlanan kayıp tahminleri 72 milyon doların üzerindeki rakamlardan 86 milyon doların üzerine, daha sonra da Bitquery’nin beş ağda 311 cüzdan için bildirdiği 92,9 milyon dolara kadar değişiyor.
9
10
15 Bu tutarları toplamak doğru olmaz: Raporlar farklı adres kümelerini, varlıkları veya zaman aralıklarını kapsayabilir. Ledger henüz nihai bir toplam açıklamadı.
7
11
Ledger’ın yanıtı ve yakın zamanda cihaz alanlara tavsiyesi
Ledger, 9 Ekim’de bildirimleri araştırdığını açıkladı ve CryptoBilis’ten satışları ve sevkiyatları durdurmasını istedi.
7
11 CryptoBilis’in Malezya, Endonezya ve Filipinler’deki fiziksel ve çevrim içi kanallarında satış ve sevkiyatları askıya aldığı bildirildi.
18
Ledger’ın aktarılan tavsiyesi, son 90 gün içinde bu satıcıdan alışveriş yapanları kapsıyor: Henüz kullanılmamış bir cihazı kurmayın; cihazı daha önce kurduysanız varlıklarınızı yeni bir kurtarma ifadesi kullanarak yeni bir imzalayıcıya taşımayı değerlendirin.
7
40 Buradaki “yeni kurtarma ifadesi” uyarısı, aynı ifadeyi başka bir cihaza geri yüklemekten farklıdır.
40
Olayın nedeni hâlâ bilinmiyor
Olası açıklamalardan biri olarak tedarik zincirine yönelik bir müdahale gündeme geldi. Ancak mevcut haberler, cihazlarda kötü amaçlı bir donanım parçası bulunduğunu veya Ledger’ın donanım güvenliğinin ihlal edildiğini göstermiyor.
4
6
11 Ledger’ın soruşturma açıklaması ve şüpheli işlemlere ilişkin raporlar, tek başlarına cihaz düzeyinde bir ihlalin kanıtı değil. Etkilenen cihaz sayısı ve bildirilen kayıpların nasıl gerçekleştiği de doğrulanmış değil.
4
6