CryptoGuide

Измамник губи Биткойн от компрометирани Ledger портфейли

Измамник е загубил над 60 Биткойна, на стойност приблизително 4,8 милиона долара, поради компрометирани Ledger портфейли. Този инцидент подчертава уязвимостите дори за опитни оператори в крипто пространството.

Фирмата за блокчейн анализи Chainalysis идентифицира транзакциите, отбелязвайки, че средствата произхождат от „измама със задачи“. В тази схема на лица е било плащано да симулират продажби и ревюта, след което им е било нареждано да депозират собствени пари, за да получат изплащания, което е често срещана тактика, използвана от измамници.

Съдържание

Измамата и последвалата кражба

Измамникът прехвърли Биткойн в три отделни адреса на Ledger портфейли на 22 септември. Тези портфейли впоследствие бяха изпразнени от крадци до 9 октомври, като всички средства бяха консолидирани в един портфейл. Всеки от трите Ledger портфейла е съдържал около 1,64 милиона долара преди източването, което показва значителна загуба.

Тази последователност от събития предполага, че измамникът, въпреки собствените си незаконни дейности, е станал жертва на по-сложна атака, губейки значително количество криптовалута. Бързото източване на портфейлите сочи към предварително планирана и ефективна операция от страна на крадците.

Разследване и отговор на Ledger

Ledger приписва всички потвърдени загуби на устройства, продадени от дистрибутора CryptoBilis. Chainalysis обаче не уточнява мястото на закупуване на Ledger портфейлите, използвани от измамника, оставяйки някои подробности за компрометирането неясни. Това разграничение е от решаващо значение за разбирането на пълния обхват на уязвимостта на веригата за доставки.

Вътрешният екип по сигурността на Ledger, Donjon, идентифицира имплант в портфейли от CryptoBilis. Този имплант е предназначен да извлича 24-думната фраза за възстановяване по време на процеса на настройка и да я предава чрез LTE. Оттогава компанията е поискала от дистрибутори и търговци на дребно в шест страни от Югоизточна Азия и Хонконг да спрат продажбите на нейните устройства, предприемайки стъпки за намаляване на по-нататъшни рискове.

Обхват на компрометирането

Независим разследващ в блокчейн, Specter, е проследил над 86 милиона долара в предполагаеми кражби, свързани с тези инциденти. Въпреки това, Ledger все още не е потвърдил тази обща сума, което показва продължаващи разследвания и предпазлив подход към потвърждаване на пълното въздействие.

Ledger също така все още не е потвърдил общия брой засегнати потребители или пълната стойност на загубените активи. Разследването на компанията остава активно, което предполага, че може да се появи повече информация относно мащаба на компрометирането, докато те продължават своя анализ.