Estafador que engañó a buscadores de empleo pierde 4,9 millones de dólares en bitcoin por exploit de chip espía en Ledger
Puntos clave
- •Chainalysis informó que un estafador que operaba un esquema de empleo falso perdió más de 4,9 millones de dólares en bitcoin, o 60 BTC, cuando ladrones vaciaron tres billeteras hardware Ledger que contenían los ingresos ilícitosLos fondos del estafador provenían de una estafa de tareas en la que las víctimas inicialmente eran pagadas por publicar reseñas falsas de productos o impulsar ventas en línea, y luego se les pedía depositar su propio dinero para cubrir saldos negativos antes de retirar supuestas ganancias.
- •Los dispositivos comprometidos fueron vendidos por el revendedor del sudeste asiático CryptoBilis y contenían implantes de hardware no autorizados capaces de transmitir información de recuperación de billeteras por una red móvil.
- •Los implantes eludieron la salvaguarda principal de las billeteras hardware, diseñadas para mantener las claves privadas fuera de línea, al enviar los datos de recuperación de forma remota, lo que permitió a los atacantes acceder al bitcoin almacenado sin posesión física de los dispositivos.
- •El incidente pone de relieve una ruta de compromiso en la cadena de suministro para las billeteras hardware, ya que los implantes maliciosos estaban integrados en dispositivos distribuidos a través de un revendedor externo.
Un estafador de criptomonedas que ganó millones engañando a personas con ofertas de empleo falsas en línea ha sido víctima de otra estafa, perdiendo bitcoin por valor de más de 4,9 millones de dólares a través de billeteras hardware Ledger comprometidas.
La firma de análisis de blockchain Chainalysis informó el jueves en X que el perpetrador reunió los fondos mediante una llamada estafa de tareas, en la que los objetivos inicialmente son pagados por publicar reseñas falsas de productos o impulsar ventas en línea. Luego, a las víctimas se les indica que sus cuentas tienen saldo negativo y deben depositar su propio dinero antes de poder retirar sus supuestas ganancias.
Según Chainalysis, la persona detrás de la operación transfirió los ingresos de la actividad ilegal a tres direcciones de billeteras Ledger, que los ladrones vaciaron, llevándose 60 BTC — un botín de más de 4,9 millones de dólares.
La firma de análisis señaló que el estafador, que engañó a personas mediante empleos falsos en línea, se convirtió en una de las mayores víctimas de las billeteras hardware comprometidas.
El robo añade un giro al incidente de seguridad de Ledger que involucra dispositivos vendidos por el revendedor del sudeste asiático CryptoBilis. Los investigadores descubrieron implantes de hardware no autorizados integrados en los dispositivos, capaces de transmitir información de recuperación de billeteras por una red móvil, dando a los atacantes acceso al bitcoin almacenado en ellos. En una revelación anterior, Led informó que el chip espía dentro de los dispositivos vendidos por CryptoBilis transmitía las claves de las billeteras por una red móvil. El episodio pone de relieve una ruta de compromiso en la cadena de suministro para las billeteras hardware, ya que los implantes estaban integrados en dispositivos vendidos a través de un revendedor externo.
Las billeteras hardware como las fabricadas por Ledger están diseñadas para mantener las claves privadas de las criptomonedas fuera de línea, mientras que la información de recuperación de la billetera puede usarse para restaurar el acceso a los fondos que el dispositivo protege. Los implantes reportados eludieron esa salvaguarda al transmitir la información de recuperación por una red móvil, lo que significó que los atacantes podían obtener los datos de recuperación sin acceso físico a los dispositivos.
Este informe fue publicado por primera vez por CoinDesk.
