Ledger onderzoekt walletverliezen na verkoop via wederverkoper

Hardwarewalletmaker Ledger meldde gisteren dat het verliezen bij klanten van wederverkoper CryptoBilis onderzoekt; databedrijf Bitquery volgde transacties ter waarde van $92,9 miljoen.

Ledger vroeg CryptoBilis uit voorzorg alle verkoop en verzending van zijn apparaten te staken; klanten die in de afgelopen negentig dagen bij de wederverkoper kochten en hun apparaat nog moeten instellen, krijgen het advies daarmee te wachten. Andere kopers moeten overwegen hun tegoed naar een nieuwe Ledger met een nieuw aangemaakte herstelzin te verplaatsen.

Ledger vermeldde CryptoBilis gisteren nog als online wederverkoper in Indonesië en Maleisië, met CryptoBilis PH voor de Filipijnen. De winkel bood onder meer de Ledger Stax, Flex, Nano Gen5, Nano X en Nano S Plus aan. De betrokken modellen en serienummers blijven onbekend.

Ramingen lopen uiteen

De pseudonieme blockchainonderzoeker Specter publiceerde tien ontvangst- en verzameladressen op Bitcoin, Ethereum en Tron en raamde de verliezen op meer dan $86 miljoen. Specter hield het werkelijke aantal wallets open. Nieuwssite CoinDesk kon het bedrag, de onderlinge samenhang van de incidenten en het aantal getroffen gebruikers niet onafhankelijk bevestigen.

Bitquery kwam later op $92,9 miljoen die uit 311 walletadressen op vijf blockchains vertrok, gewaardeerd tegen de prijzen van 9 oktober. Het telde $70,5 miljoen op Tron, $16,8 miljoen aan bitcoin, $3,7 miljoen op Ethereum, circa $1,5 miljoen op BNB Chain en $580.000 op Polygon. Sommige adressen waren op meerdere blockchains actief. 311 walletadressen staan daardoor niet gelijk aan 311 vastgestelde slachtoffers.

Bitquery zag 25 Tron-wallets binnen drie seconden dezelfde goedkeuring ondertekenen en 111 bitcoinwallets in één blok leeglopen. De operatie raakte vijf blockchains binnen 47 minuten. Volgens het databedrijf wijst dat op één actor met toegang tot de sleutels; de wijze waarop die actor de sleutels verkreeg blijft open.

Ledger houdt zowel het schadebedrag als de oorzaak open. De mogelijke verklaringen lopen uiteen van een gemanipuleerd apparaat of een vooraf bekende herstelzin tot phishing, een nepapp en andere vormen van sleutelverlies. Een inbraak in Ledgers eigen systemen blijft onbevestigd.

Miljoenen blijven te volgen

Volgens Bitquery blokkeerde cryptobedrijf Tether 37 adressen die aan de zaak worden gekoppeld. Twintig daarvan bevatten samen $10 miljoen aan USDT, een cryptomunt die de dollar volgt. Dat geld stond vast bij de uitgever en was nog niet terugbetaald.

Op 9 oktober om 16.45 uur UTC was volgens Bitquery circa $79 miljoen op de blockchain te volgen, verspreid over onder meer bitcoin, ether en een dollarmunt op Tron. Die middag ging daarnaast een deel van de ether in drie transacties naar Tornado Cash, een cryptomixer.

Bitquery vond verder geldstromen langs de cryptobeurzen Bybit en Gate.io en verschillende ruil- en brugdiensten, die het databedrijf uitsluitend als transactiespoor beschreef. Het geldspoor is zichtbaar. De sleutelroof blijft de blinde plek.