Трейдер, за повідомленнями, втратив 80 BTC вартістю близько $6,6 млн: монети одним переказом вивели з нового гаманця Ledger 9 жовтня, через 10 днів після того, як вони туди надійшли. Публічні записи біткоїн-блокчейну підтверджують описану послідовність транзакцій, але не пояснюють, як саме було втрачено доступ до коштів. Паралельно Ledger розслідує інші повідомлення про втрати від клієнтів, які придбали пристрої через реселера CryptoBilis у Південно-Східній Азії.
14
15
21
Що відомо про 80 BTC
За даними, які наводять блокчейн-аналітики, трейдер придбав 80 BTC приблизно за чотири місяці до втрати. Загальна сума покупки становила близько $5,2 млн — приблизно $65 000 за біткоїн. На певному етапі нереалізований прибуток від цієї позиції сягав близько $1,38 млн.
37
38
Усі 80 BTC, за повідомленнями, надійшли на новий гаманець Ledger 29 вересня. 9 жовтня о 05:54 за UTC їх одним переказом вивели з гаманця. На той момент вартість монет оцінювали приблизно у $6,6 млн. Ці дані описують транзакцію та орієнтовну ринкову вартість коштів, але самі по собі не встановлюють причину втрати.
14
15
Що радить Ledger покупцям CryptoBilis
Ledger заявила, що розслідує повідомлення про втрату коштів від користувачів у Південно-Східній Азії, які купували пристрої через CryptoBilis. На час розслідування компанія попросила реселера призупинити продажі та відправлення пристроїв Ledger.
2
3
13
Тим, хто придбав пристрій у цього продавця протягом попередніх 90 днів, Ledger порадила не налаштовувати ще не використаний гаманець. Якщо пристрій уже налаштували, компанія рекомендувала розглянути перенесення активів на інший підписувач із новою, згенерованою фразою відновлення.
2
3
13
У повідомленнях CryptoBilis називають авторизованим реселером Ledger, що працює в Індонезії, Малайзії та на Філіппінах. В окремих публікаціях назву пишуть як «CryptoBillis».
1
13
17
Оцінки збитків не є підтвердженим підсумком
Оцінки блокчейн-дослідників щодо можливих пов’язаних втрат зростали: спершу йшлося про понад $72 млн, згодом — про понад $86 млн у біткоїні, Ethereum і Tron. Пізніші повідомлення оцінювали підозрілі втрати майже у $90 млн і зазначали, що Tether заморозила USDT, пов’язані з підозрілими викраденнями. Це оцінки та повідомлення про пов’язані кошти, а не загальна сума, підтверджена Ledger.
2
9
20
Окремо в агрегаторі новин згадується втрата приблизно 7 млн USDT покупцем, пов’язаним із реселером. Ledger цього випадку не підтверджувала, тому його слід розглядати як неперевірене повідомлення, а не як встановлену частину загальної суми збитків.
47
Як саме могли викрасти кошти — невідомо
Чанпен Чжао, співзасновник Binance, попереджав, що можливим поясненням можуть бути підроблені пристрої або компрометація ланцюга постачання. Це припущення, а не доказ того, що сталося саме так. Наявні повідомлення не встановлюють, чи йшлося про сам пристрій, фразу відновлення, програмне забезпечення або інший чинник. Ledger не підтвердила ні причину, ні сукупні збитки, наведені в цих повідомленнях.
23
3
21
Також у публікаціях трапляється згадка про нібито окремий інцидент із прошивкою Coldcard у серпні, пов’язаний приблизно з $70 млн у викраденому біткоїні. Матеріали, на які спирається цей огляд, не дають змоги підтвердити цю історію — її не варто подавати як встановлений прецедент або доказ щодо розслідування CryptoBilis.