Мошенник потерял $4,8 млн в биткоинах из-за взломанных кошельков Ledger — Chainalysis

Недавние разоблачения краж из взломанных аппаратных кошельков Ledger вызвали некоторое злорадство, после того как выяснилось, что одной из крупнейших жертв стал мошенник, потерявший более 60 BTC.

Аналитическая блокчейн-фирма Chainalysis раскрыла транзакции, стоящие за кражей, в результате которой было украдено биткоинов на сумму около $4,8 млн, в твите в четверг.

Согласно Chainalysis, биткоины поступили от мошенничества с заданиями. Людям платили за подделку продаж и отзывов о реальных товарах, пока в их аккаунтах не появлялся «отрицательный баланс», и им не говорили внести собственные деньги, чтобы получить оплату.

22 сентября человек, стоящий за мошенничеством, перевёл вырученные средства на три отдельных адреса Ledger. 9 октября воры опустошили все три, совершив по одному переводу с каждого на один и тот же кошелёк, который, как сообщается, содержит украденные средства.

График, опубликованный Chainalysis, показывает, как вырученные от мошенничества средства проходят через консолидирующий кошелёк, прежде чем достичь трёх адресов Ledger, каждый из которых был опустошён примерно на $1,64 млн.

Ledger раскрыла этот инцидент 9 октября.

Взломанные устройства Ledger

Команда безопасности Donjon компании Ledger сообщила, что обнаружила имплант в кошельках, проданных через юго-восточноазиатского реселлера CryptoBilis, который считывает 24-словную фразу восстановления с экрана во время настройки и отправляет её по LTE. Компаниязаявила, что все подтверждённые потери связаны с устройствами, проданными через CryptoBilis.

Chainalysis не сообщила, где мошенник приобрёл эти устройства.

Специалист по расследованиям в блокчейне Specterотследил более 86 миллионов долларов предполагаемых краж, хотя Ledger заявляет, что не подтверждала эту сумму. Во вторник Ledgerпопросила реселлеров и дистрибьюторов в шести странах Юго-Восточной Азии и Гонконге приостановить продажи своих устройств.

Ledger не подтвердила общее число пострадавших пользователей или сумму потерь, и её расследование продолжается.