Một nhà giao dịch được cho là đã mất 80 Bitcoin (BTC), trị giá khoảng 6,6 triệu USD, trong một giao dịch ngày 9/10. Số coin đã nằm trong một ví phần cứng Ledger mới trong 10 ngày. Dữ liệu giao dịch Bitcoin công khai ghi nhận dòng tiền, nhưng không cho biết ví bị xâm phạm bằng cách nào. Ledger đang điều tra các báo cáo mất tài sản riêng biệt từ khách hàng mua thiết bị qua nhà bán lại CryptoBilis ở Đông Nam Á.
14
15
21
Dòng thời gian của 80 BTC
Theo các báo cáo về dữ liệu trên chuỗi khối, nhà giao dịch mua 80 BTC với giá khoảng 5,2 triệu USD vào khoảng bốn tháng trước, tương đương khoảng 65.000 USD mỗi BTC. Khoản đầu tư từng ghi nhận mức lãi chưa thực hiện khoảng 1,38 triệu USD.
37
38
Số BTC được cho là đã chuyển vào ví Ledger mới ngày 29/9. Đến 05:54 UTC ngày 9/10, toàn bộ 80 BTC rời ví trong một giao dịch; tại thời điểm đó, số tiền có giá trị khoảng 6,6 triệu USD. Đây là thông tin về giao dịch và giá trị được báo cáo, không phải lời giải thích đã được xác nhận về nguyên nhân thất thoát.
14
Ledger điều tra và khuyến nghị người mua gần đây
Ledger cho biết đang điều tra các báo cáo mất tiền từ khách hàng ở Đông Nam Á mua thiết bị qua CryptoBilis, đồng thời yêu cầu nhà bán lại này tạm dừng bán và giao hàng thiết bị Ledger.
2
3
13
Ledger khuyến nghị những khách hàng mua thiết bị qua nhà bán lại trong 90 ngày trước đó chưa thiết lập thiết bị thì không nên bắt đầu thiết lập. Nếu đã thiết lập, họ nên cân nhắc chuyển tài sản sang một thiết bị ký mới, sử dụng cụm từ khôi phục được tạo mới.
2
3
13
Các bài viết mô tả CryptoBilis là nhà bán lại được ủy quyền, phục vụ Indonesia, Malaysia và Philippines. Một số nguồn viết tên đơn vị này là “CryptoBillis”.
1
13
17
Các con số thiệt hại lớn hơn vẫn là ước tính
Ước tính của các nhà điều tra về số tài sản nghi bị đánh cắp được cho là đã tăng từ hơn 72 triệu USD lên hơn 86 triệu USD, trên các mạng Bitcoin, Ethereum và Tron. Các bài viết sau đó nêu tổng số nghi vấn gần 90 triệu USD và cho biết Tether đã đóng băng USDT có liên quan. Đây là ước tính và thông tin về các khoản tiền được cho là có liên hệ với vụ việc, không phải tổng thiệt hại đã được Ledger xác nhận.
2
9
20
Một số bài viết cũng đề cập một vụ mất khoảng 7 triệu USDT riêng biệt, liên quan đến người mua có kết nối với nhà bán lại này. Ledger chưa xác nhận thông tin đó; vì vậy, nên xem đây là cáo buộc được đưa tin, không phải một phần đã được xác minh trong tổng thiệt hại.
47
Chưa rõ nguyên nhân
Changpeng Zhao cảnh báo khả năng thiết bị giả hoặc chuỗi cung ứng bị xâm phạm. Đây là một khả năng được nêu ra, không phải bằng chứng cho thấy một trong hai tình huống đã xảy ra. Các thông tin hiện có chưa xác định vấn đề nằm ở thiết bị, cụm từ khôi phục, phần mềm hay một yếu tố khác; Ledger cũng chưa xác nhận nguyên nhân hoặc tổng thiệt hại trong những báo cáo được dẫn ở đây.
23
3
21
Một cáo buộc riêng về sự cố firmware Coldcard hồi tháng 8, được cho là liên quan đến khoảng 70 triệu USD Bitcoin bị đánh cắp, không được các thông tin được dẫn trong bài này xác thực. Vì vậy, không nên xem đó là tiền lệ đã được xác minh hay bằng chứng về cuộc điều tra CryptoBilis.