Oplichter die werkzoekenden bedroog verliest $4,9 miljoen aan bitcoin door Ledger spionagechip-exploit
Belangrijkste punten
- •Chainalysis meldde dat een oplichter die een nepvacature-regeling voerde meer dan $4,9 miljoen aan bitcoin, of 60 BTC, verloor nadat dieven drie Ledger-hardware wallets met de illegale opbrengsten leegroofden.
- •Het geld van de oplichter kwam uit een taakoplichting waarbij slachtoffers aanvankelijk werden betaald om nepproductrecensies te plaatsen of de online verkoop te stimuleren, en vervolgens werd gevraagd hun eigen geld te storten om negatieve saldi te dekken voordat ze vermeende inkomsten konden opnemen.
- •De gecompromitteerde apparaten werden verkocht door de Zuidoost-Aziatische wederverkoper CryptoBilis en bevatten ongeautoriseerde hardware-implants die wallet-herstelgegevens via een mobiel netwerk konden verzenden.
- •De implants omzeilden de kerntaak van hardware wallets, die privésleutels offline moeten houden, door herstelgegevens op afstand te verzenden, zodat aanvallers toegang konden krijgen tot opgeslagen bitcoin zonder fysieke possessie van de apparaten.
- •Het incident benadrukt een toeleveringsroute van compromittering voor hardware wallets, aangezien de kwaadaardige implants waren ingebouwd in apparaten die via een externe wederverkoper werden gedistribueerd.
Een crypto-oplichter die miljoenen verdiende door mensen te bedriegen met nepvacatures is zelf het slachtoffer geworden van oplichting, waarbij hij bitcoin verloor ter waarde van meer dan $4,9 miljoen door gecompromitteerde Ledger-hardware wallets.
Blockchain-analysebedrijf Chainalysis meldde donderdag op X dat de dader het geld verzamelde via een zogenaamde taakoplichting, waarbij slachtoffers aanvankelijk worden betaald om neproductrecensies te plaatsen of de online verkoop te stimuleren. Vervolgens krijgen slachtoffers te horen dat hun account een negatief saldo heeft en dat ze hun eigen geld moeten storten voordat ze hun vermeende inkomsten kunnen opnemen.
Volgens Chainalysis bracht de persoon achter de operatie de opbrengsten van de illegale activiteit over naar drie Ledger wallet-adressen, die door dieven werden leeggeroofd, waarbij 60 BTC werd buitgemaakt — een buit ter waarde van meer dan $4,9 miljoen.
Het analysebedrijf zei dat de fraudeur, die mensen via nepvacatures bedroog, een van de grootste slachtoffers werd van de gecompromitteerde hardware wallets.
De diefstal voegt een wending toe aan het beveiligingsincident bij Ledger met betrekking tot apparaten die zijn verkocht door de Zuidoost-Aziatische wederverkoper CryptoBilis. Onderzoekers ontdekten ongeautoriseerde hardware-implants die in de apparaten waren ingebouwd en die wallet-herstelgegevens konden verzenden via een mobiel netwerk, waardoor aanvallers toegang kregen tot de op de apparaten opgeslagen bitcoin. In een eerdere openbaarmaking meldde Ledger dat de spionagechip in apparaten die via CryptoBilis waren verkocht wallet-sleutels via een mobiel netwerk verzond. Het incident benadrukt een toeleveringsroute van compromittering voor hardware wallets, aangezien de implants waren ingebouwd in apparaten die via een externe wederverkoper werden verkocht.
Hardware wallets zoals die van Ledger zijn ontworpen om privésleutels van cryptocurrency offline te houden, terwijl wallet-herstelgegevens kunnen worden gebruikt om de toegang tot de door een apparaat beschermde fondsen te herstellen. De gemelde implants omzeilden die beveiliging door herstelgegevens via een mobiel netwerk te verzenden, waardoor aanvallers de herstelgegevens konden verkrijgen zonder fysieke toegang tot de apparaten.
Dit bericht werd voor het eerst gepubliceerd door CoinDesk.
