Truffatore che raggirava chi cercava lavoro perde 4,9 milioni di dollari in bitcoin a causa di un exploit ai chip spia di Ledger
Punti chiave
- •Chainalysis ha riferito che un truffatore operante con false offerte di lavoro ha perso oltre 4,9 milioni di dollari in bitcoin, pari a 60 BTC, quando ladri hanno svuotato tre hardware wallet Ledger che contenevano i proventi illeciti.
- •I fondi del truffatore provenivano da una task scam in cui le vittime venivano inizialmente pagate per pubblicare false recensioni di prodotti o incrementare le vendite online, per poi essere invitate a depositare denaro proprio per coprire saldi negativi prima di prelevare i presunti guadagni.
- •I dispositivi compromessi erano stati vend dal rivenditore del Sud-Est asiatico CryptoBilis e contenevano implant hardware non autorizzati capaci di trasmettere le informazioni di recupero del wallet tramite una rete mobile.
- •Gli implant hanno aggirato la salvaguardia fondamentale degli hardware wallet, progettati per mantenere le chiavi private offline, inviando a distanza i dati di recupero, così gli aggressori potevano accedere ai bitcoin custoditi senza possedere fisicamente i dispositivi.
- •L'incidente evidenzia una via di compromissione della supply chain per gli hardware wallet, poiché gli implant dannosi erano incorporati in dispositivi distribuiti tramite un rivenditore terzo.
Un truffatore crypto che ha guadagnato milioni raggirando le persone con false offerte di lavoro online è rimasto vittima di un'altra truffa, perdendo bitcoin per un valore superiore a 4,9 milioni di dollari a causa di hardware wallet Ledger compromessi.
La società di analisi blockchain Chainalysis ha dichiarato giovedì su X che l'autore ha raccolto i fondi attraverso una cosiddetta task scam, in cui i bersagli vengono inizialmente pagati per pubblicare false recensioni di prodotti o incrementare le vendite online. Le vittime vengono poi informate che i loro account hanno un saldo negativo e devono depositare denaro proprio prima di poter prelevare i presunti guadagni.
Secondo Chainalysis, la persona dietro l'operazione ha trasferito i proventi dell'attività illegale a tre indirizzi di wallet Ledger, che i ladri hanno svuotato, portando via 60 BTC — un bottino del valore di oltre 4,9 milioni di dollari.
La società di analisi ha affermato che il truffatore, che raggirava le persone attraverso false offerte di lavoro online, è diventato una delle vittime più colpite dagli hardware wallet compromessi.
Il furto aggiunge una svolta alla violazione della sicurezza di Ledger riguardante dispositivi venduti dal rivenditore del Sud-Est asiatico CryptoBilis. Gli investigatori hanno scoperto implant hardware non autorizzati incorporati nei dispositivi, capaci di trasmettere le informazioni di recupero del wallet tramite una rete mobile, dando agli aggressori accesso ai bitcoin ivi custoditi. In una divulgazione precedente, Led ha dichiarato che il chip spia all'interno dei dispositivi venduti da CryptoBilis trasmetteva le chiavi del wallet tramite una rete mobile. L'episodio mette in evidenza una via di compromissione della supply chain per gli hardware wallet, poiché gli implant erano incorporati nei dispositivi venduti tramite un rivenditore terzo.
Gli hardware wallet come quelli prodotti da Ledger sono progettati per mantenere le chiavi private delle criptovalute offline, mentre le informazioni di recupero del wallet possono essere utilizzate per ripristinare l'accesso ai fondi che il dispositivo protegge. Gli implant segnalati hanno aggirato questa salvaguardia trasmettendo le informazioni di recupero tramite una rete mobile, il che significa che gli aggressori potevano ottenere i dati di recupero senza accesso fisico ai dispositivi.
Questo report è stato pubblicato per la prima volta da CoinDesk.
