Oszust, który wykiwał poszukujących pracy, traci 4,9 mln dolarów w bitcoinie przez exploit szpiegowskiego czipu w Ledger
Najważniejsze informacje
- •Chainalysis poinformowała, że oszust prowadzący scheme z fałszywymi ofertami pracy stracił ponad 4,9 mln dolarów w bitcoinie, czyli 60 BTC, gdy złodzieje opróżnili trzy portfele sprzętowe Ledger przechowujące nielegalne dochody.
- •Środki oszusta pochodziły z scamu zadaniowego, w którym ofiary początkowo otrzymywały wynagrodzenie za publikowanie fałszywych recenzji produktów lub zwiększanie sprzedaży online, a następnie proszono je o wpłatę własnych pieniędzy na pokrycie ujemnego salda przed wypłatą rzekomych zarobków.
- •Skompromitowane urządzenia były sprzedawane przez południowoazjatyckiego resellera CryptoBilis i zawierały nieautoryzowane implanty sprzętowe zdolne do przesyłania informacji odzyskiwania portfela przez sieć komórkową.
- •Implanty ominęły podstawowe zabezpieczenie portfeli sprzętowych, których zadaniem jest przechowywanie kluczy prywatnych offline, wysyłając dane odzyskiwania zdalnie, dzięki czemu atakujący mogli uzyskać dostęp do przechowywanego bitcoina bez fizycznego posiadania urządzeń.
- •Zdarzenie uwypukla podatność portfeli sprzętowych w łańcuchu dostaw, ponieważ złośliwe implanty zostały osadzone w urządzeniach dystrybuowanych przez zewnętrznego resellera.
Oszust kryptowalutowy, który zarobił miliony, zwodząc ludzi fałszywymi ofertami pracy online, sam padł ofiarą innego oszustwa, tracąc bitcoin o wartości ponad 4,9 mln dolarów poprzez skompromitowane portfele sprzętowe Ledger.
Firma analityki blockchaina Chainalysis poinformowała w czwartek na X, że sprawca zgromadził środki w ramach tzw. scamu zadaniowego, w którym celu początkowo płaci się za publikowanie fałszywych recenzji produktów lub zwiększanie sprzedaży online. Następnie ofiarom mówiono, że ich konta mają ujemne saldo i muszą wpłacić własne pieniądze, zanim będą mogły wypłacić rzekome zarobki.
Według Chainalysis osoba stojąca za tym przedsięwzięciem przeniosła dochody z nielegalnej działalności na trzy adresy portfeli Ledger, które złodzieje opróżnili, zabierając 60 BTC — łup o wartości ponad 4,9 mln dolarów.
Firma analityczna podała, że oszust, który zwodził ludzi fałszywymi ofertami pracy online, stał się jedną z największych ofiar skompromitowanych portfeli sprzętowych.
Kradzież dodaje zwrot akcji do naruszenia bezpieczeństwa Ledger dotyczącego urządzeń sprzedawanych przez południowoazjatyckiego resellera CryptoBilis. Śledczy odkryli nieautoryzowane implanty sprzętowe osadzone w urządzeniach, zdolne do przesyłania informacji odzyskiwania portfela przez sieć komórkową, co dawało atakującym dostęp do przechowywanego na nich bitcoina. We wcześniejszym komunikacie Led poinformował, że szpiegowski czip w urządzeniach sprzedawanych przez CryptoBilis przesyłał klucze portfela przez sieć komórkową. To zdarzenie uwypukla podatność portfeli sprzętowych w łańcuchu dostaw, ponieważ implanty zostały osadzone w urządzeniach sprzedawanych przez zewnętrznego resellera.
Portfele sprzętowe, takie jak produkowane przez Ledger, mają zapewniać przechowywanie kluczy prywatnych kryptowalut offline, natomiast informacje odzyskiwania portfela mogą posłużyć do przywrócenia dostępu do środków chronionych przez urządzenie. Wykryte implanty ominęły to zabezpieczenie, przesyłając informacje odzyskiwania przez sieć komórkową, co oznacza, że atakujący mogli uzyskać odzyskiwania bez fizycznego dostępu do urządzeń.
Ta relacja została po raz pierwszy opublikowana przez CoinDesk.
