Sebanyak 80 Bitcoin milik seorang pedagang dipindahkan dalam satu transaksi pada 9 Oktober, 10 hari selepas disimpan dalam dompet perkakasan Ledger yang baru dibeli. Nilainya ketika itu kira-kira AS$6.6 juta. Ledger meminta pengedar Asia Tenggara, CryptoBilis, menghentikan jualan peranti berkenaan sementara menyiasat pemindahan dana itu. Setakat ini, belum dipastikan sama ada peranti tersebut telah diusik.
Kes ini melibatkan kehilangan Bitcoin bernilai besar dan menimbulkan semula persoalan tentang keselamatan bekalan serta proses persediaan dompet perkakasan. Ledger belum mengumumkan hasil siasatan, manakala anggaran jumlah kerugian berkaitan berbeza antara firma penjejak blockchain.
80 BTC dipindahkan sekali gus pada 9 Oktober
Firma penjejak blockchain Lookonchain berkata pedagang itu membeli 80 Bitcoin tersebut kira-kira empat bulan lalu pada harga purata sekitar AS$65,000 setiap satu, dengan kos keseluruhan kira-kira AS$5.2 juta. Rekod blockchain awam menunjukkan semua dana dimasukkan ke dalam dompet itu pada 29 September, sebelum dipindahkan melalui satu transaksi pada 9 Oktober, jam 05:54 UTC.
Ketika pemindahan berlaku, harga Bitcoin melebihi AS$83,000. Berdasarkan harga tersebut, Lookonchain menganggarkan pegangan itu mencatat keuntungan belum direalisasi sekitar AS$1.38 juta sebelum dana dipindahkan. Rekod rantaian turut menunjukkan sekurang-kurangnya enam pemindahan bernilai besar lain dalam kelompok transaksi yang sama ke alamat yang dipercayai penganalisis berkaitan dengan pemindahan ini. Hubungan antara alamat berkenaan masih berdasarkan analisis blockchain.
Ledger arah CryptoBilis hentikan jualan
Beberapa jam selepas kejadian, Ledger meminta CryptoBilis menghentikan jualan dan menasihati pelanggan yang baru membeli peranti supaya menangguhkan persediaan dompet mereka. Ledger belum menjelaskan sama ada mana-mana peranti telah diusik semasa penjualan atau penghantaran, dan tidak mendedahkan model peranti yang terlibat mahupun hasil siasatan.
Dompet perkakasan lazimnya digunakan untuk menyimpan aset kripto secara luar talian, tetapi punca kejadian ini masih belum diketahui. Maklumat yang ada belum dapat memastikan sama ada pemindahan itu berpunca daripada dompet itu sendiri, saluran pembelian, proses persediaan peranti atau faktor lain. Ledger berkata pihaknya akan memberikan perkembangan apabila siasatan diteruskan.
Anggaran kerugian berkaitan melebihi AS$80 juta
Firma analisis blockchain Arkham menganggarkan kerugian dana berkaitan melebihi AS$80 juta, sambil menyatakan puncanya belum disahkan. MistTrack, perkhidmatan penjejakan milik firma keselamatan SlowMist, memberikan anggaran lebih tinggi, iaitu jumlah keseluruhan mungkin mencecah AS$90 juta.
MistTrack turut berkata penerbit stablecoin USDT, Tether, telah membekukan USDT dalam alamat yang dikaitkan dengan kecurian itu. Tether boleh mengehadkan pemindahan token yang diterbitkannya. Tindakan tersebut hanya melibatkan USDT dalam alamat berkenaan dan tidak bermakna Bitcoin itu sendiri dibekukan.
Isu keselamatan dompet perkakasan kembali diberi perhatian
Pengeluar dompet perkakasan berdepan beberapa isu keselamatan yang menarik perhatian tahun ini. Pada Ogos, kelemahan perisian tegar Coldcard dikaitkan dengan pemindahan kira-kira AS$70 juta dalam Bitcoin oleh penyerang.
Siasatan Ledger masih berjalan. Perkara utama yang perlu dipastikan ialah sama ada peranti berkenaan telah diusik, sama ada terdapat masalah dalam proses jualan atau penghantaran oleh pengedar, serta sejauh mana dana yang dikenal pasti melalui analisis blockchain benar-benar berkaitan dengan kes ini.