Chainalysis: один із постраждалих від крадіжки з гаманців Ledger виявився шахраєм

Аналітики Chainalysis повідомили, що один із найбільших постраждалих від крадіжки коштів із гаманців Ledger сам виявився організатором шахрайської схеми. З його гаманців викрали понад 60 BTC, які оцінювалися приблизно у $4,8 млн.

За даними аналітиків, викрадені біткоїни були отримані внаслідок так званого шахрайства із завданнями (task scam). У межах цієї схеми людей залучали до створення фейкових продажів і відгуків на реальні товари. Згодом їм показували «негативний баланс» і пропонували внести власні кошти, щоб отримати обіцяну виплату.

22 вересня організатор схеми переказав кошти на три окремі адреси Ledger. 9 жовтня зловмисники спорожнили всі три гаманці, здійснивши по одній транзакції з кожного на ту саму адресу. Chainalysis позначила гаманець-отримувач як пов’язаний із викраденими коштами.

Ledger пояснила механізм атаки

За заявою Ledger, злочинне угруповання протягом кількох місяців купувало оригінальні пристрої, розкривало їх і встановлювало приховані компоненти для перехоплення мнемонічних фраз під час налаштування. Після цього пристрої повертали в продаж через реселерів у Південно-Східній Азії.

Ledger заявила, що в чипах, операційній системі та на власних серверах не було виявлено вразливостей. За версією компанії, зловмисники скомпрометували пристрої вже після того, як ті залишили зону її контролю.

Виробник повідомив про перевірку пристроїв зі складів і магазинів, а також про призупинення продажів через авторизованих партнерів у Південно-Східній Азії та Гонконзі. Компанія також посилила правила дистрибуції: повернуті пристрої заборонено перепродавати, а продукцію більше не можна розміщувати на відкритих полицях і вітринах.

Ledger співпрацює з правоохоронцями та фахівцями з кібербезпеки, щоб відстежити кошти й ліквідувати інфраструктуру нападників.