80 Bitcoin của một nhà giao dịch bị chuyển khỏi ví cứng Ledger mới mua chỉ 10 ngày sau khi được nạp vào, trong một giao dịch ngày 9/10. Số tiền khi đó trị giá khoảng 6,6 triệu USD. Ledger đã yêu cầu nhà phân phối tại Đông Nam Á, CryptoBilis, tạm ngừng bán thiết bị và điều tra vụ việc; hiện chưa xác định thiết bị có bị can thiệp hay không.
Vụ việc khiến mối quan tâm quay lại với các khâu cung ứng và thiết lập ví cứng, bên cạnh khoản thất thoát lớn trong một giao dịch. Ledger chưa công bố kết luận điều tra, còn các tổ chức theo dõi blockchain đưa ra những ước tính khác nhau về tổng thiệt hại liên quan.
80 BTC được chuyển đi trong một giao dịch ngày 9/10
Đơn vị theo dõi blockchain Lookonchain cho biết nhà giao dịch này mua 80 Bitcoin khoảng bốn tháng trước, với giá bình quân gần 65.000 USD mỗi BTC, tương đương tổng chi phí khoảng 5,2 triệu USD. Dữ liệu công khai trên blockchain Bitcoin cho thấy toàn bộ số tiền được chuyển vào ví ngày 29/9, rồi rời ví trong một giao dịch lúc 05:54 UTC ngày 9/10.
Tại thời điểm chuyển, Bitcoin có giá trên 83.000 USD. Dựa trên mức giá này, Lookonchain ước tính số BTC đã tăng giá khoảng 1,38 triệu USD trước khi bị chuyển đi. Dữ liệu giao dịch trên chuỗi cũng ghi nhận ít nhất sáu khoản chuyển lớn khác trong cùng đợt, đi vào các địa chỉ mà một số nhà phân tích cho là có liên quan đến vụ việc. Mối liên hệ này hiện vẫn là nhận định từ phân tích blockchain.
Ledger yêu cầu CryptoBilis tạm ngừng bán
Vài giờ sau vụ việc, Ledger yêu cầu nhà phân phối CryptoBilis tạm dừng bán hàng và khuyến cáo khách hàng mới mua thiết bị chưa thiết lập ví. Công ty chưa cho biết thiết bị có bị can thiệp trong quá trình bán hoặc giao hàng hay không, đồng thời chưa công bố mẫu ví liên quan hoặc kết quả điều tra.
Ví cứng thường được dùng để lưu trữ tài sản số ngoại tuyến, nhưng nguyên nhân vụ chuyển tiền vẫn chưa được làm rõ. Thông tin hiện có chưa đủ để xác định liệu sự việc liên quan đến bản thân chiếc ví, kênh mua hàng, quá trình khởi tạo thiết bị hay yếu tố khác. Ledger cho biết sẽ cập nhật khi cuộc điều tra có tiến triển.
Ước tính thiệt hại liên quan vượt 80 triệu USD
Công ty phân tích blockchain Arkham ước tính tổng thiệt hại liên quan đã vượt 80 triệu USD, đồng thời lưu ý nguyên nhân chưa được xác nhận. MistTrack, dịch vụ theo dõi thuộc công ty bảo mật SlowMist, đưa ra con số cao hơn, cho rằng tổng giá trị có thể lên tới 90 triệu USD.
MistTrack cũng cho biết Tether, đơn vị phát hành stablecoin USDT, đã đóng băng USDT trong các địa chỉ liên quan đến vụ trộm. Tether có thể hạn chế việc chuyển tiếp các token do mình phát hành. Biện pháp này chỉ áp dụng với USDT tại những địa chỉ liên quan, không đồng nghĩa Bitcoin trong các địa chỉ đó bị đóng băng.
Các sự cố ví cứng tiếp tục thu hút chú ý
Trong năm nay, một số vấn đề bảo mật liên quan đến nhà sản xuất ví cứng đã thu hút sự quan tâm. Tháng 8, một lỗ hổng trong phần mềm firmware của Coldcard được cho là đã giúp kẻ tấn công chuyển đi khoảng 70 triệu USD Bitcoin.
Cuộc điều tra của Ledger vẫn đang tiếp diễn. Những câu hỏi cần làm rõ gồm thiết bị liên quan có bị can thiệp hay không, khâu bán và giao hàng của nhà phân phối có vấn đề gì không, và quy mô dòng tiền liên quan theo phân tích trên blockchain là bao nhiêu.