80 BTC стоимостью около $6,6 млн перевели одной транзакцией 9 октября — через 10 дней после того, как средства поступили на недавно купленный аппаратный кошелёк Ledger. Компания попросила юго-восточноазиатского продавца CryptoBilis приостановить продажи на время расследования. Пока не установлено, подвергалось ли устройство вмешательству.
Инцидент вновь привлёк внимание к покупке и настройке аппаратных кошельков, а также к рискам хранения крупных объёмов криптовалюты. Ledger ещё не обнародовала результаты проверки, а аналитические компании по-разному оценивают общий объём средств, связанных с произошедшим.
80 BTC вывели одной транзакцией 9 октября
Блокчейн-трекер Lookonchain сообщил, что трейдер приобрёл 80 BTC примерно за четыре месяца до перевода по средней цене около $65 000 за монету. Общая стоимость покупки составила примерно $5,2 млн. Публичные данные блокчейна показывают, что средства поступили на кошелёк 29 сентября, а 9 октября в 05:54 UTC были отправлены одной транзакцией.
В момент перевода биткоин торговался выше $83 000. Исходя из этой цены, Lookonchain оценил нереализованную прибыль по позиции примерно в $1,38 млн. В том же массиве транзакций аналитики обнаружили как минимум шесть других крупных переводов на адреса, которые, по их оценке, могут быть связаны с инцидентом. Такая связь пока основана только на анализе блокчейна.
Ledger приостановила продажи через CryptoBilis
Через несколько часов после перевода Ledger попросила CryptoBilis прекратить продажу устройства и рекомендовала клиентам, недавно купившим его, пока не приступать к настройке. Компания не сообщила, изменяли ли какие-либо устройства при продаже или доставке, не назвала модель кошелька и не представила результаты расследования.
Аппаратные кошельки обычно используют для хранения криптоактивов офлайн, однако причина произошедшего остаётся неизвестной. Имеющиеся данные не позволяют установить, связан ли перевод с самим кошельком, каналом продаж, первоначальной настройкой устройства или иными обстоятельствами. Ledger сообщила, что обновит информацию по мере расследования.
Оценки связанных потерь превышают $80 млн
Компания Arkham, занимающаяся блокчейн-аналитикой, оценила потери, связанные с инцидентом, более чем в $80 млн, подчеркнув, что причина пока не подтверждена. Сервис MistTrack, принадлежащий компании по кибербезопасности SlowMist, назвал более высокую возможную сумму — до $90 млн.
MistTrack также сообщил, что Tether, эмитент стейблкоина USDT, заморозила токены USDT на адресах, которые сервис связывает с кражей. Tether может ограничивать переводы выпущенных ею токенов. Эта мера касается USDT на указанных адресах и не означает, что заморожен сам биткоин.
После инцидента вновь обсуждают безопасность аппаратных кошельков
Производители аппаратных кошельков в этом году столкнулись с новыми вопросами о безопасности. В августе сообщалось об уязвимости в прошивке Coldcard, которая, как утверждалось, позволила злоумышленникам вывести около $70 млн в биткоине.
Расследование Ledger продолжается. Среди ключевых вопросов — подвергалось ли устройство вмешательству, были ли проблемы при продаже или доставке через реселлера и какая часть средств, выявленных при анализе блокчейна, действительно относится к этому делу.