Oszust stracił 4,8 mln dolarów w bitcoinach przez zmanipulowane portfele Ledger, twierdzi Chainalysis

Najnowsze doniesienia o kradzieżach z manipulowanych portfeli sprzętowych Ledger wywołały pewną schadenfreude, po ujawnieniu, że jedną z największych ofiar był oszust, który stracił ponad 60 BTC.

Firma analityczna blockchain Chainalysis ujawniła transakcje stojące za kradzieżą, w wyniku której skradziono Bitcoin o wartości około 4,8 miliona dolarów, w tweecie w czwartek.

Bitcoin pochodził z oszustwa zadaniowego, według Chainalysis. Ludzie byli opłacani za fałszywą sprzedaż i recenzje prawdziwych przedmiotów, aż w ich kontach pojawiło się "ujemne saldo" i powiedziano im, aby dodali własne pieniądze, aby otrzymać zapłatę.

22 września osoba stojąca za oszustwem przeniosła zyski na trzy oddzielne adresy Ledger. 9 października złodzieje opróżnili wszystkie trzy, dokonując po jednym transferze z każdego do tego samego portfela, który został zgłoszony jako przechowujący skradzione środki.

Wykres udostępniony przez Chainalysis pokazuje, że zyski z oszustwa przechodzą przez portfel konsolidacyjny, zanim dotrą do trzech adresów Ledger, z których każdy został opróżniony z około 1,64 miliona dolarów.

Ledger ujawnił incydent 9 października.

Podrobione urządzenia Ledger

Zespół ds. bezpieczeństwa Donjon firmy Ledger ujawnił, że znalazł implant w portfelach sprzedawanych przez południowoazjatyckiego resellera CryptoBilis, który odczytuje 24-wyrazową frazę odzyskiwania z ekranu podczas konfiguracji i wysyła ją przez LTE. Firmaoświadczyła, że wszystkie potwierdzone straty dotyczą urządzeń sprzedanych przez CryptoBilis.

Chainalysis nie podała, gdzie oszust kupił te urządzenia.

Analityk onchain Specterwytropił ponad 86 milionów dolarów w domniemanych kradzieżach, co do których Ledger twierdzi, że ich nie zweryfikował. We wtorek Ledgerpoprosił sprzedawców i dystrybutorów w sześciu krajach Azji Południowo-Wschodniej oraz w Hongkongu o wstrzymanie sprzedaży swoich urządzeń.

Ledger nie potwierdził całkowitej liczby poszkodowanych użytkowników ani wartości strat, a jego śledztwo jest w toku.