Ledger розслідує повідомлення про втрату коштів клієнтами, які придбали апаратні гаманці через південно-східноазійського продавця CryptoBilis. Блокчейн-аналітики описали замороження USDT і перекази інших активів, однак наявні дані не дають змоги встановити остаточну суму збитків або довести, що пристрої Ledger були змінені чи скомпрометовані.
7
11
Що дослідники повідомили про рух коштів
За даними Bitquery, компанія Tether заморозила близько $10 млн у USDT, пов’язаних з інцидентом.
10 Це оцінка, отримана під час відстеження транзакцій, а не повний звіт Tether про всі кошти, яких торкнувся інцидент, чи про можливість їх повернути. Наявні повідомлення не встановлюють, яку суму вдалося відшкодувати, якщо таке відшкодування взагалі відбулося.
За повідомленнями, Onchain Lens відстежив переказ 430,2 ETH — на той час приблизно $1,07 млн — до Tornado Cash через чотири гаманці.
16 Окремо повідомлялося, що близько $270 300 коштів, імовірно пов’язаних з інцидентом, надійшло на Binance. У цій сумі — приблизно 256 570 USDT і 41 120 TRX.
44 Переказ на гарячий гаманець біржі сам по собі не доводить, що Binance встановила власника рахунку або заморозила його активи.
У повідомленнях також описано обмін USDT на USDD через SUN.io та Peg Stability Module (PSM) цього стейблкоїна після замороження пов’язаних коштів компанією Tether.
16
21 Сам факт такої послідовності транзакцій не пояснює, чому відбулися обміни, і не доводить, що їхньою метою було обійти контроль емітента.
Відстежені активи — не те саме, що загальні збитки
В одному з повідомлень із посиланням на дані Arkham загальну вартість активів у групі підозрілих гаманців оцінили приблизно у $70,6 млн. До неї зарахували 11 406 ETH, 213,371 BTC, 13,646 млн USDD і 10,909 млн USDT.
21 Інше повідомлення Odaily, що посилалося на моніторинг керівника досліджень Galaxy, стверджувало, що близько $72,9 млн залишалося на адресах під контролем зловмисника, а приблизно $3,1 млн надійшло до Tornado Cash. Решту коштів, за цим повідомленням, переказували між мережами, обмінювали або переміщували через ретранслятори.
19
Це окремі оцінки активів, які відстежували на певний момент, а не обов’язково підрахунок усіх втрат постраждалих. Опубліковані оцінки загальних збитків різняться: від понад $72 млн до понад $86 млн. Пізніше Bitquery повідомила про $92,9 млн на 311 гаманцях у п’яти мережах.
9
10
15 Ці цифри не слід додавати: різні повідомлення можуть охоплювати різні адреси, активи або моменти часу. Ledger не підтвердила остаточну суму.
7
11
Реакція Ledger і поради недавнім покупцям
9 жовтня Ledger повідомила, що розслідує ситуацію, і попросила CryptoBilis призупинити продажі та відправлення пристроїв.
7
11 За повідомленнями, CryptoBilis зупинила продажі й доставлення через фізичні та онлайн-канали в Малайзії, Індонезії та на Філіппінах.
18
Рекомендації Ledger стосувалися тих, хто придбав пристрій у цього продавця протягом попередніх 90 днів: не налаштовувати ще не використаний гаманець. Якщо пристрій уже налаштували, компанія радила розглянути перенесення активів на новий пристрій-підписувач із новою seed-фразою для відновлення.
7
40 Важливо, що йшлося саме про нову seed-фразу, а не про відновлення тієї самої фрази на іншому пристрої.
40
Причина інциденту поки невідома
Як одне з можливих пояснень обговорювали компрометацію ланцюга постачання. Водночас доступні повідомлення не підтверджують, що в пристроях виявили шкідливий модуль або що було скомпрометовано апаратну безпеку Ledger.
4
6
11 Сам факт розслідування Ledger і повідомлення про підозрілі транзакції не є доказом зламу самих пристроїв. Також не підтверджені кількість пристроїв, яких міг торкнутися інцидент, і спосіб, яким відбулися описані втрати.
4
6