Απατεώνας έχασε 60 BTC από κλεμμένα Ledger wallets
Σύμφωνα με την Chainalysis, ένας απατεώνας έχασε περίπου 60 bitcoin, αξίας περίπου 4,8 εκατ. δολαρίων, όταν κλέφτες άδειασαν τα πορτοφόλια Ledger όπου είχε μεταφέρει τα έσοδά του.
Με μια ματιά
- Ο απατεώνας είχε αποκομίσει τα κεφάλαια από απάτη «task scam» με ψεύτικες αξιολογήσεις προϊόντων
- Τα κεφάλαια μεταφέρθηκαν σε τρεις διευθύνσεις Ledger στις 22 Σεπτεμβρίου και αδειάστηκαν στις 9 Οκτωβρίου
- Η Ledger συνδέει τις επιβεβαιωμένες απώλειες με συσκευές του μεταπωλητή CryptoBilis
Η εταιρεία ανάλυσης blockchain Chainalysis ανέφερε ότι ένα από τα μεγαλύτερα θύματα της κλοπής από πορτοφόλια Ledger ήταν ο ίδιος ένας απατεώνας. Σύμφωνα με την Chainalysis, ο απατεώνας έχασε περισσότερα από 60 bitcoin, αξίας περίπου 4,8 εκατ. δολαρίων, τα οποία είχε αποκομίσει από μια απάτη τύπου «task scam». Η ανακοίνωση έγινε μέσω X στις 15 Οκτωβρίου.
Στην απάτη αυτή, τα θύματα αρχικά πληρώνονται για να κάνουν ψεύτικες πωλήσεις και αξιολογήσεις πραγματικών προϊόντων. Στη συνέχεια, εμφανίζεται ένα «αρνητικό υπόλοιπο» στον λογαριασμό τους και τους ζητείται να καταθέσουν δικά τους χρήματα για να πάρουν τις αμοιβές τους, χωρίς ποτέ να τις λάβουν.
Πώς χάθηκαν τα κεφάλαια
Σύμφωνα με τα στοιχεία της Chainalysis, στις 22 Σεπτεμβρίου το πρόσωπο πίσω από την απάτη μετέφερε τα έσοδα σε τρεις ξεχωριστές διευθύνσεις Ledger. Στις 9 Οκτωβρίου οι κλέφτες άδειασαν και τις τρεις, με από μία μεταφορά από καθεμία προς το ίδιο πορτοφόλι, το οποίο έχει αναφερθεί ως κάτοχος κλεμμένων κεφαλαίων. Η Ledger είχε ανακοινώσει το περιστατικό στις 9 Οκτωβρίου.
Η σχέση με τα μολυσμένα πορτοφόλια
Η Ledger, μέσω της ομάδας ασφάλειας Donjon, εντόπισε ένα κρυφό εξάρτημα (implant) σε πορτοφόλια που πωλήθηκαν μέσω του μεταπωλητή CryptoBilis στη Νοτιοανατολική Ασία. Το εξάρτημα διαβάζει τη φράση ανάκτησης 24 λέξεων από την οθόνη κατά την εγκατάσταση και την αποστέλλει μέσω δικτύου κινητής τηλεφωνίας LTE. Η εταιρεία έχει δηλώσει ότι όλες οι επιβεβαιωμένες απώλειες αφορούν συσκευές που πουλήθηκαν μέσω του CryptoBilis. Η Chainalysis δεν ανέφερε πού αγόρασε ο απατεώνας τις συσκευές.
Ο ερευνητής Specter έχει εντοπίσει πάνω από 86 εκατ. δολάρια σε ύποπτες κλοπές, ποσό που η Ledger δεν έχει επαληθεύσει. Η Ledger ζήτησε από μεταπωλητές και διανομείς σε έξι χώρες της Νοτιοανατολικής Ασίας και στο Χονγκ Κονγκ να αναστείλουν την πώληση των συσκευών της. Η εταιρεία δεν έχει επιβεβαιώσει τον συνολικό αριθμό των θιγόμενων χρηστών ή το ποσό που χάθηκε, και η έρευνά της συνεχίζεται.
Τι σημαίνει για σένα
Για σένα, το περιστατικό είναι υπενθύμιση ότι η φράση ανάκτησης δεν πρέπει ποτέ να εισάγεται σε συσκευή που δεν προέρχεται από επίσημο κανάλι του κατασκευαστή. Αν έχεις πορτοφόλι υλικού που αγοράστηκε από τρίτο μεταπωλητή, αξίζει να ελέγξεις τις επίσημες οδηγίες της εταιρείας. Η ιστορία δείχνει επίσης ότι τα κλεμμένα κεφάλαια μπορεί να ξαναμετακινηθούν πολλές φορές.
