Hoții care au implantat dispozitive Ledger au devenit, la rândul lor, victime, pierzând peste 4,8 milioane de dolari în Bitcoin.
Escrocii, păcăliți de propriii hoți
Compania de analiză blockchain Chainalysis a dezvăluit că unul dintre cei mai mari pierzători ai furturilor de pe dispozitivele Ledger a fost un operator de escrocherii de tip „task scam”, care a pierdut peste 60 de Bitcoin (BTC), echivalentul a aproximativ 4,8 milioane de dolari. Se pare că operatorul și-a mutat fondurile obținute din escrocherie în trei adrese Ledger pe 22 septembrie, iar apoi le-a golit pe toate trei într-un singur portofel pe 9 octombrie.
Modul de operare al escrocheriei
Un grafic publicat de Chainalysis arată cum banii au fost urmăriți până la un portofel de consolidare, iar trei dintre portofelele care alimentau acest portofel au fost identificate ca fiind legate de escrocherii. De asemenea, cel mai mare portofel de escrocherie a trimis 1,36 milioane de dolari în 106 transferuri. Fiecare adresă Ledger a fost apoi golită de aproximativ 1,64 milioane de dolari printr-un singur transfer.
Metoda „task scam”
Raportul menționează că escrocheria implica plata unor persoane pentru a crea vânzări și recenzii false pentru produse reale. Ulterior, în conturile acestora apărea un sold negativ, iar persoanele erau informate că trebuie să adauge proprii bani înainte de a fi plătite. Acesta este exact tiparul descris de Comisia Federală pentru Comerț din SUA (FTC) într-un raport din decembrie 2024 privind escrocheriile de tip „task scam”. Agenția estima că aceste escrocherii au reprezentat aproape 40% din raportările de fraude legate de locuri de muncă în 2024. „Criptomonedele sunt metoda de plată preferată pentru aceste escrocherii”, a declarat FTC, adăugând că pierderile raportate în criptomonede din cauza fraudelor legate de locuri de muncă au atins 41 de milioane de dolari în prima jumătate a anului 2024.
Legătura cu CryptoBilis și implanturile Ledger
Chainalysis nu a dezvăluit unde a fost achiziționat dispozitivul Ledger compromis, dar Ledger a legat fiecare pierdere confirmată din incidentul dezvăluit pe 9 octombrie de dispozitive vândute prin intermediul CryptoBilis, un reseller din Asia de Sud-Est. Pe 10 octombrie, Ledger a descoperit un implant hardware neautorizat în interiorul unui dispozitiv de securitate al unui victim. Echipa de securitate Donjon a companiei a explicat că implantul citește ecranul în timpul configurării și captează fraza de recuperare de 24 de cuvinte. Implantul trimite apoi aceste cuvinte prin LTE printr-un eSIM preinstalat. Analistul on-chain Specter a estimat pierderile din exploatarea CryptoBilis la peste 86 de milioane de dolari, incluzând Bitcoin, Ethereum (ETH) și TRON (TRX). „Nu am confirmat numărul total de utilizatori afectați sau valoarea totală pierdută”, a declarat Ledger marți. Compania a sfătuit pe oricine a configurat un dispozitiv de securitate cumpărat de la CryptoBilis să își mute activele către un nou dispozitiv cu o nouă frază de recuperare.