Un escroc qui trompait des chercheurs d'emploi perd 4,9 millions de dollars en bitcoin à cause d'une faille de puces espions Ledger
Points clés
- •Chainalysis a rapporté qu'un escroc menant une arnaque aux fausses offres d'emploi a perdu plus de 4,9 millions de dollars en bitcoin, soit 60 BTC, lorsque des voleurs ont vidé trois portefeuilles matériels Ledger contenant le produit illicite.
- •Les fonds de l'escroc provenaient d'une « task scam » dans laquelle les victimes étaient d'abord payées pour publier de faux avis produits ou augmenter des ventes en ligne, puis invitées à déposer leur propre argent pour couvrir des soldes négatifs avant de retirer des gains supposés.
- •Les appareils compromis avaient été vendus par le revendeur d'Asie du Sud-Est CryptoBilis et contenaient des implants matériels non autorisés capables de transmettre les informations deération du portefeuille via un réseau mobile.
- •Les implants ont contourné la protection fondamentale des portefeuilles matériels, conçus pour garder les clés privées hors ligne, en envoyant à distance les données de récupération, permettant aux attaquants d'accéder aux bitcoins stockés sans possession physique des appareils.
- •L'incident met en évidence une voie de compromission de la chaîne d'approvisionnement pour les portefeuilles matériels, les implants malveillants ayant été intégrés dans des appareils distribués par un revendeur tiers.
Un escroc aux cryptomonnaies, qui a amassé des millions en trompant des personnes avec de fausses offres d'emploi en ligne, a lui-même été victime d'une autre arnaque, perdant des bitcoins d'une valeur de plus de 4,9 millions de dollars via des portefeuilles matériels Ledger compromis.
La société d'analyse blockchain Chainalysis a déclaré jeudi sur X que l'auteur des faits avait collecté les fonds via une arnaque dite « task scam », dans laquelle les cibles sont d'abord payées pour publier de faux avis sur des produits ou augmenter des ventes en ligne. Les victimes se voient ensuite indiquer que leur compte présente un solde négatif et doivent déposer leur propre argent avant de pouvoir retirer leurs gains supposés.
Selon Chainalysis, la personne derrière cette opération a transféré le produit de l'activité illégale vers trois adresses de portefeuilles Ledger, que des voleurs ont vidées, emportant 60 BTC — un butin d'une valeur supérieure à 4,9 millions de dollars.
La société d'analyse a indiqué que le fraudeur, qui piégeait des personnes via de faux emplois en ligne, est devenu l'une des plus grandes victimes des portefeuilles matériels compromis.
Ce vol ajoute une dimension inattendue à la faille de sécurité Ledger impliquant des appareils vendus par le revendeur d'Asie du Sud-Est CryptoBilis. Les enquêteurs ont découvert des implants matériels non autorisés intégrés dans les appareils, capables de transmettre les informations de récupération du portefeuille via un réseau mobile, donnant aux attaquants un accès aux bitcoins stockés sur ces derniers. Lors d'une divulgation antérieure, Ledger a indiqué que la puce espion présente dans les appareils vendus par CryptoBilis transmettait les clés du portefeuille via un réseau mobile. Cet épisode met en lumière une voie de compromission de la chaîne d'approvisionnement pour les portefeuilles matériels, les implants ayant été intégrés dans des appareils vendus par un revendeur tiers.
Les portefeuilles matériels, comme ceux fabriqués par Ledger, sont conçus pour conserver les clés privées des cryptomonnaies hors ligne, tandis que les informations de récupération du portefeuille peuvent être utilisées pour restaurer l'accès aux fonds qu'un appareil protège. Les implants signalés ont contourné cette protection en transmettant les informations de récupération via un réseau mobile, ce qui signifiait que les attaquants pouvaient obtenir les données de récupération sans accès physique aux appareils.
Ce reportage a été publié pour la première fois par CoinDesk.
