Em resumo

  • A empresa de análise de blockchain Chainalysis afirmou que uma das maiores vítimas do esvaziamento de carteiras Ledger foi um golpista que perdeu mais de 60 BTC, cerca de US$ 4,8 milhões.
  • O golpista transferiu os lucros para três endereços Ledger em 22 de setembro, e os ladrões esvaziaram todos os três para uma única carteira em 9 de outubro.
  • A Ledger vinculou todas as perdas confirmadas a dispositivos vendidos pela revendedora CryptoBilis, embora a Chainalysis não tenha dito onde o golpista comprou os dispositivos.

Revelações recentes de roubos de carteiras de hardware Ledger adulteradas provocaram um certo schadenfreude, depois que foi revelado que uma das maiores vítimas era um golpista que perdeu mais de 60 BTC.

A empresa de análise de blockchain Chainalysis revelou as transações por trás do roubo, que resultou no furto de cerca de US$ 4,8 milhões em Bitcoin, em um tuíte na quinta-feira.

O Bitcoin veio de um golpe de tarefas, de acordo com a Chainalysis. As pessoas eram pagas para falsificar vendas e avaliações de itens reais, até que um "saldo negativo" aparecia em suas contas e lhes diziam para adicionar seu próprio dinheiro a fim de receber o pagamento.

Em 22 de setembro, a pessoa por trás do golpe transferiu os lucros para três endereços Ledger separados. Em 9 de outubro, os ladrões esvaziaram todos os três, com uma transferência de cada um para a mesma carteira, que foi reportada como contendo fundos roubados.

Um gráfico compartilhado pela Chainalysis mostra os lucros do golpe passando por uma carteira de consolidação antes de chegar aos três endereços Ledger, cada um dos quais foi esvaziado de cerca de US$ 1,64 milhão.

A Ledger divulgou o incidente em 9 de outubro.

Myriad: How high will Bitcoin go? Click to make your prediction.
Myriad: How high will Bitcoin go? Click to make your prediction.

Dispositivos adulterados da Ledger

A equipe de segurança Donjon da Ledger divulgou que havia encontrado um implante em carteiras vendidas pelo revendedor do Sudeste Asiático CryptoBilis, que lê a frase de recuperação de 24 palavras da tela durante a configuração e a envia por LTE. A empresaafirmou que todas as perdas confirmadas envolvem dispositivos vendidos pela CryptoBilis.

A Chainalysis não disse onde o golpista comprou os dispositivos.

O investigador onchain Specterrastreou mais de US$ 86 milhões em supostos roubos, um número que a Ledger diz não ter verificado. Na terça-feira, a Ledgerpediu a revendedores e distribuidores em seis países do Sudeste Asiático e Hong Kong que suspendessem as vendas de seus dispositivos.

A Ledger não confirmou o número total de usuários afetados nem o valor perdido, e sua investigação está em andamento.

Junte-se a mais de 72.000 leitores

Adicionar no Google

Adicione a Decrypt como sua fonte preferida para ver mais de nossas histórias no Google.