Ledger cho biết họ đang điều tra các báo cáo về khách hàng bị mất tài sản sau khi mua ví cứng qua nhà bán lẻ Đông Nam Á CryptoBilis. Các báo cáo theo dõi giao dịch trên blockchain ghi nhận USDT bị đóng băng và những tài sản khác được chuyển đi, nhưng chưa đưa ra con số thiệt hại cuối cùng, cũng chưa chứng minh thiết bị Ledger bị can thiệp.
7
11
Các nhà theo dõi ghi nhận dòng tiền ra sao?
Bitquery cho biết Tether đã đóng băng khoảng 10 triệu USD USDT có liên quan đến vụ việc.
10 Đây là ước tính từ dữ liệu theo dõi blockchain, không phải bản kiểm kê đầy đủ từ Tether về toàn bộ tài sản bị ảnh hưởng hoặc khả năng thu hồi. Các báo cáo hiện có cũng chưa xác định được cuối cùng có bao nhiêu tiền, nếu có, được thu hồi.
Theo các bản tin dẫn dữ liệu của Onchain Lens, 430,2 ETH — trị giá khoảng 1,07 triệu USD vào thời điểm đó — đã được chuyển vào Tornado Cash qua bốn ví.
16 Một báo cáo khác cho biết khoảng 270.300 USD tài sản nghi liên quan đến vụ việc đã được chuyển tới Binance, gồm khoảng 256.570 USDT và 41.120 TRX.
44 Việc tiền được chuyển tới ví nóng của Binance không đồng nghĩa sàn đã xác định hoặc đóng băng tài khoản liên quan.
Các báo cáo cũng mô tả việc USDT được đổi sang USDD thông qua SUN.io và Peg Stability Module (PSM) của USDD sau khi Tether đóng băng một phần số tiền liên quan.
16
21 Trình tự giao dịch được ghi nhận chưa đủ để xác định lý do chuyển đổi hay chứng minh mục đích là né các biện pháp kiểm soát của tổ chức phát hành.
Số dư đang được theo dõi không đồng nghĩa tổng thiệt hại
Một báo cáo dẫn dữ liệu theo dõi của Arkham ước tính cụm ví bị nghi liên quan đang nắm khoảng 70,6 triệu USD tài sản: 11.406 ETH, 213,371 BTC, 13,646 triệu USDD và 10,909 triệu USDT.
21 Một bản tin riêng của Odaily, dẫn theo dõi từ người đứng đầu bộ phận nghiên cứu của Galaxy, cho biết khoảng 72,9 triệu USD vẫn nằm trong các địa chỉ do kẻ tấn công kiểm soát và khoảng 3,1 triệu USD đã vào Tornado Cash; số tiền khác được mô tả là đã chuyển qua cầu nối giữa các blockchain, đổi token hoặc đi qua các dịch vụ trung gian.
19
Đây là những ảnh chụp số dư đang được theo dõi tại các thời điểm khác nhau, không nhất thiết là ước tính tổng thiệt hại của tất cả nạn nhân. Các con số thiệt hại được công bố cũng dao động: từ hơn 72 triệu USD đến hơn 86 triệu USD; sau đó Bitquery ước tính tổng cộng 92,9 triệu USD trên 311 ví thuộc năm mạng lưới.
9
10
15 Không nên cộng các con số này lại với nhau: chúng đến từ những báo cáo khác nhau và có thể tính các nhóm địa chỉ, loại tài sản hoặc thời điểm khác nhau. Ledger chưa xác nhận tổng thiệt hại cuối cùng.
7
11
Ledger phản hồi và khuyến nghị cho người mới mua
Ngày 9/10, Ledger cho biết đang điều tra các báo cáo và đề nghị CryptoBilis tạm dừng bán cũng như giao hàng.
7
11 Theo các bản tin, CryptoBilis đã ngừng bán và giao ví cứng qua các cửa hàng thực tế lẫn kênh trực tuyến tại Malaysia, Indonesia và Philippines.
18
Khuyến nghị được Ledger đưa ra áp dụng với những người mua từ nhà bán lẻ này trong 90 ngày trước đó: nếu thiết bị chưa được thiết lập, không khởi tạo thiết bị; nếu đã thiết lập, hãy cân nhắc chuyển tài sản sang thiết bị ký mới bằng một cụm từ khôi phục (seed) mới.
7
40 Dùng seed mới khác với việc chỉ khôi phục seed cũ trên một thiết bị khác.
40
Nguyên nhân vẫn chưa được xác định
Một sự cố trong chuỗi cung ứng đã được nêu ra như một khả năng, nhưng các thông tin hiện có chưa chứng minh có linh kiện cấy ghép độc hại được phát hiện hoặc bảo mật phần cứng của Ledger bị xâm phạm.
4
6
11 Việc Ledger thông báo điều tra và các giao dịch đáng ngờ được báo cáo không tự thân chứng minh thiết bị đã bị can thiệp. Số thiết bị bị ảnh hưởng và phương thức dẫn đến các khoản mất tiền cũng chưa được xác nhận.
4
6