У жертвы кражи с кошельков Ledger нашли 4,8 млн долларов от мошеннической схемы
Один из крупнейших пострадавших от недавней кражи с аппаратных кошельков Ledger сам оказался мошенником. Аналитики Chainalysis выяснили, что украденные у него 60 биткоинов (около 4,8 млн долларов) были получены от схемы с заданиями - когда людям обещают оплату за простую работу, но в итоге выманивают их собственные деньги.
Механика обмана выглядела так: жертвам предлагали деньги за создание фейковых продаж и отзывов на реальные товары. Когда люди выполняли работу, им показывали «отрицательный баланс» и требовали внести собственные средства, чтобы получить обещанную выплату.
22 сентября организатор схемы перевел накопленные биткоины на три отдельных адреса Ledger. А 9 октября злоумышленники опустошили все три кошелька - с каждого ушло по одной транзакции на один и тот же адрес. Chainalysis пометила кошелек-получатель как связанный с украденными средствами.
Ledger объяснила механизм атаки
Производитель кошельков заявил, что преступная группировка действовала на физическом уровне. В течение нескольких месяцев злоумышленники покупали оригинальные устройства, вскрывали их и устанавливали скрытые компоненты для перехвата мнемонических фраз - секретных слов для восстановления доступа к кошельку. Затем модифицированные устройства возвращали в продажу через реселлеров в Юго-Восточной Азии.
В чипах, операционной системе и на серверах Ledger уязвимостей не нашли. По версии компании, устройства скомпрометировали уже после того, как они покинули зону ее контроля.
Ledger приостановила продажи через авторизованных партнеров в Юго-Восточной Азии и Гонконге, проверила склады и магазины и ужесточила правила дистрибуции. Возвращенные устройства теперь запрещено перепродавать, а продукцию нельзя размещать на открытых полках и витринах. Компания сотрудничает с правоохранителями и специалистами по кибербезопасности, чтобы отследить средства и ликвидировать инфраструктуру нападавших.
Читайте также
Хакер выгрузил данные 8,8 млн датчан через пароль «123456» от IT-подрядчика
Хакеры продали данные клиентов «Додо Пицца» за $100 000 для публикации в Telegram
Криптобиржи превращаются в универсальные финансовые платформы с ИИ и токенизацией
Девять криптокомпаний запустили Quantum Alliance для защиты блокчейнов от квантовых компьютеров
Суд в Нью-Йорке не позволил Gemini и CFTC отозвать мировую на 5 млн долларов