บิตคอยน์ 80 BTC ของเทรดเดอร์รายหนึ่งถูกโอนออกในธุรกรรมเดียวเมื่อวันที่ 9 ตุลาคม หลังจากฝากไว้ในฮาร์ดแวร์วอลเล็ต Ledger ที่เพิ่งซื้อมาได้ 10 วัน คิดเป็นมูลค่าราว 6.6 ล้านดอลลาร์ ณ เวลานั้น Ledger ขอให้ CryptoBilis ตัวแทนจำหน่ายในเอเชียตะวันออกเฉียงใต้ระงับการขาย และเริ่มตรวจสอบกรณีดังกล่าว โดยยังไม่ยืนยันว่าอุปกรณ์ถูกดัดแปลงหรือไม่
เหตุการณ์นี้ไม่เพียงเกี่ยวข้องกับการสูญเสียบิตคอยน์มูลค่าสูง แต่ยังทำให้ประเด็นการจัดหาและขั้นตอนตั้งค่าฮาร์ดแวร์วอลเล็ตกลับมาได้รับความสนใจ Ledger ยังไม่เปิดเผยผลสอบสวน ขณะที่หน่วยงานติดตามธุรกรรมบนบล็อกเชนประเมินมูลค่าความเสียหายที่เกี่ยวข้องไว้แตกต่างกัน
บิตคอยน์ 80 BTC ถูกโอนออกในธุรกรรมเดียวเมื่อ 9 ตุลาคม
Lookonchain หน่วยงานติดตามบล็อกเชนระบุว่า เทรดเดอร์รายนี้ซื้อบิตคอยน์ 80 BTC เมื่อราว 4 เดือนก่อน ในราคาเฉลี่ยประมาณ 65,000 ดอลลาร์ต่อเหรียญ คิดเป็นต้นทุนรวมราว 5.2 ล้านดอลลาร์ ข้อมูลธุรกรรมบิตคอยน์ที่เปิดเผยต่อสาธารณะแสดงว่า บิตคอยน์ทั้งหมดถูกโอนเข้าวอลเล็ตเมื่อวันที่ 29 กันยายน ก่อนถูกโอนออกในธุรกรรมเดียวเมื่อเวลา 05:54 น. ตามเวลาสากลเชิงพิกัด (UTC) วันที่ 9 ตุลาคม
ขณะโอนออก ราคาบิตคอยน์สูงกว่า 83,000 ดอลลาร์ต่อเหรียญ Lookonchain ประเมินว่า ก่อนเงินถูกโอนออก บิตคอยน์ชุดนี้มีกำไรที่ยังไม่รับรู้ประมาณ 1.38 ล้านดอลลาร์ ข้อมูลบนบล็อกเชนยังแสดงธุรกรรมขนาดใหญ่อย่างน้อย 6 รายการที่โอนเงินไปยังที่อยู่ซึ่งนักวิเคราะห์เชื่อว่าเกี่ยวข้องกับการเคลื่อนย้ายเงินครั้งนี้ อย่างไรก็ตาม ความเชื่อมโยงดังกล่าวยังเป็นข้อสรุปจากการวิเคราะห์ข้อมูลบนบล็อกเชน
Ledger ขอให้ CryptoBilis ระงับการขาย
ไม่กี่ชั่วโมงหลังเกิดเหตุ Ledger ขอให้ CryptoBilis ระงับการขาย พร้อมแนะนำลูกค้าที่เพิ่งซื้ออุปกรณ์ให้ชะลอการตั้งค่า บริษัทไม่ได้ระบุว่าอุปกรณ์ถูกแก้ไขระหว่างการขายหรือจัดส่งหรือไม่ และยังไม่เปิดเผยรุ่นของอุปกรณ์ที่เกี่ยวข้องหรือผลการสอบสวน
ฮาร์ดแวร์วอลเล็ตมักใช้เก็บสินทรัพย์ดิจิทัลแบบออฟไลน์ แต่ขณะนี้ยังไม่ทราบสาเหตุของเหตุการณ์ ข้อมูลที่มีอยู่ยังไม่สามารถยืนยันได้ว่าการโอนเงินเกี่ยวข้องกับตัววอลเล็ต ช่องทางการซื้อ ขั้นตอนเริ่มใช้งานอุปกรณ์ หรือปัจจัยอื่น Ledger ระบุว่าจะให้ข้อมูลเพิ่มเติมเมื่อการสอบสวนคืบหน้า
ประเมินความเสียหายที่เกี่ยวข้องมากกว่า 80 ล้านดอลลาร์
Arkham บริษัทวิเคราะห์บล็อกเชนประเมินว่า ความเสียหายที่เกี่ยวข้องกับเหตุการณ์นี้มีมูลค่ามากกว่า 80 ล้านดอลลาร์ พร้อมระบุว่ายังไม่ทราบสาเหตุ ส่วน MistTrack ซึ่งเป็นบริการติดตามธุรกรรมของบริษัทด้านความปลอดภัย SlowMist ประเมินตัวเลขสูงกว่า โดยมองว่าความเสียหายรวมอาจสูงถึง 90 ล้านดอลลาร์
MistTrack ยังระบุว่า Tether ผู้ออกเหรียญ Stablecoin USDT ได้อายัด USDT ในที่อยู่ที่เกี่ยวข้องกับการขโมยเงิน Tether สามารถจำกัดการโอนต่อของโทเคนที่บริษัทออกได้ แต่มาตรการนี้ครอบคลุมเฉพาะ USDT ในที่อยู่ดังกล่าว ไม่ได้หมายความว่าบิตคอยน์ถูกอายัดด้วย
ประเด็นความปลอดภัยของฮาร์ดแวร์วอลเล็ตถูกจับตาอีกครั้ง
ผู้ผลิตฮาร์ดแวร์วอลเล็ตเผชิญเหตุด้านความปลอดภัยที่ได้รับความสนใจหลายครั้งในปีนี้ เมื่อเดือนสิงหาคม มีรายงานว่าช่องโหว่ในเฟิร์มแวร์ของ Coldcard เปิดทางให้ผู้โจมตีโอนบิตคอยน์ออกไปราว 70 ล้านดอลลาร์
การสอบสวนของ Ledger ยังดำเนินอยู่ ประเด็นสำคัญที่ต้องตรวจสอบ ได้แก่ อุปกรณ์ที่เกี่ยวข้องถูกดัดแปลงหรือไม่ มีปัญหาในขั้นตอนจำหน่ายและจัดส่งผ่านตัวแทนหรือไม่ และเงินที่ถูกประเมินว่าเชื่อมโยงกันบนบล็อกเชนมีมูลค่ารวมเท่าใด