Мошенник, обманывавший соискателей работы, потерял $4,9 млн в биткоине из-за эксплойта со шпионским чипом в Ledger
Ключевые выводы
- •Chainalysis сообщила, что мошенник, ведущий схему с фиктивными вакансиями, потерял более $4,9 млн в биткоине (60 BTC), когда злоумышленники опустошили три аппаратных кошелька Ledger с незаконными доходами.
- •Средстваника поступили из «тайм-скам»-схемы: жертвам сначала платили за публикацию фейковых отзывов или накрутку продаж, а затем требовали внести собственные средства для покрытия отрицательного баланса, прежде чем вывести мнимый заработок.
- •Скомпрометированные устройства были проданы юго-восточноазиатским реселлером CryptoBilis и содержали несанкционированные аппаратные импланты, способные передавать данные для восстановления кошелька через мобильную сеть.
- •Импланты обошли ключевую защиту аппаратных кошельков, предназначенных для хранения приватных ключей в офлайн-режиме, передавая данные для восстановления удаленно, что позволило злоумышленникам получить доступ к биткоинам без физического обладания устройствами.
- •Инцидент демонстрирует путь компрометации аппаратных кошельков через цепочку поставок, поскольку вредоносные импланты были встроены в устройства, распространявшиеся через стороннего реселлера.
Криптомошенник, заработавший миллионы на обмане людей с помощью фиктивных онлайн-вакансий, сам стал жертвой аферы, потеряв биткоины на сумму более $4,9 млн из-за скомпрометированных аппаратных кошельков Ledger.
Блокчейн-аналитическая компания Chainalysis сообщила в четверг в X, что преступник собрал эти средства с помощью так называемой «тайм-скам»-схемы, в рамках которой жертвам сначала платят за публикацию фейковых отзывов на продукты или накрутку онлайн-продаж. Затем им сообщают, что на их счете отрицательный баланс, и требуют внести собственные деньги, прежде чем они смогут вывести мнимый заработок.
По данным Chainalysis, организатор схемы перевел доходы от незаконной деятельности на три адреса кошельков Ledger, которые злоумышленники опустошили, похитив 60 BTC — сумму более $4,9 млн.
Аналитическая компания отметила, что мошенник, обманывавший людей через фиктивные онлайн-вакансии, стал одной из крупнейших жертв компрометации аппаратных кошельков.
Эта кража добавляет новый поворот к истории о нарушении безопасности Ledger, связанном с устройствами, проданными юго-восточноазиатским реселлером CryptoBilis. Расследователи обнаружили несанкционированные аппаратные импланты, встроенные в устройства и способные передавать информацию для восстановления кошелька через мобильную сеть, что дало злоумышленникам доступ к хранившимся на них биткоинам. Как сообщалось ранее, Ledger заявил, что шпионский чип в устройствах, проданных CryptoBilis, передавал ключи кошелька через мобильную сеть. Этот инцидент демонстрирует путь компрометации аппаратных кошельков через цепочку поставок, поскольку импланты были встроены в устройства, распространявшиеся через стороннего реселлера.
Аппаратные кошельки, такие как производимые Ledger, предназначены для хранения приватных ключей криптовалюты в офлайн-режиме, при этом информация для восстановления кошелька может использоваться для восстановления доступа к защищаемым средствам. Обнаруженные импланты обошли эту защиту, передавая данные для восстановления через мобильную сеть, а это значит, что злоумышленники могли получить их без физического доступа к устройствам.
Этот материал впервые опубликован CoinDesk.
