Csaló vesztett Bitcoinokat kompromittált Ledger tárcák miatt
Egy csaló állítólag több mint 60 Bitcoint, körülbelül 4,8 millió dollár értékben, vesztett el kompromittált Ledger tárcák miatt. Ez az eset rávilágít a kripto térben még a tapasztalt szereplők számára is fennálló sebezhetőségekre.
A Blockchain elemző cég, a Chainalysis azonosította a tranzakciókat, megjegyezve, hogy a pénzeszközök egy „feladat csalásból” származtak. Ebben a rendszerben az egyéneket arra fizették, hogy értékesítéseket és véleményeket szimuláljanak, majd arra utasították őket, hogy saját pénzüket helyezzék el a kifizetések eléréséhez, ami a csalók által gyakran alkalmazott taktika.
Tartalomjegyzék
A Csalás és az Azt Követő Lopás
A csaló szeptember 22-én három különálló Ledger tárcacímre utalta át a Bitcoint. Ezeket a tárcákat október 9-ig tolvajok ürítették ki, az összes pénzeszközt egyetlen tárcába konszolidálva. Mindhárom Ledger tárca állítólag körülbelül 1,64 millió dollárt tartalmazott az ürítés előtt, ami jelentős veszteségre utal.
Ez az eseménysor arra utal, hogy a csaló, saját illegális tevékenységei ellenére, egy kifinomultabb támadás áldozatává vált, jelentős mennyiségű kriptovalutát veszítve. A tárcák gyors kiürítése a tolvajok előre megtervezett és hatékony műveletére mutat.
A Ledger Vizsgálata és Válasza
A Ledger minden megerősített veszteséget a CryptoBilis viszonteladó által értékesített eszközöknek tulajdonított. A Chainalysis azonban nem pontosította a csaló által használt Ledger tárcák beszerzési helyét, így a kompromittálás részletei tisztázatlanok maradtak. Ez a megkülönböztetés kulcsfontosságú az ellátási lánc sebezhetőségének teljes mértékű megértéséhez.
A Ledger belső biztonsági csapata, a Donjon, implantátumot azonosított a CryptoBilis-től származó tárcákban. Ez az implantátum arra szolgál, hogy a beállítási folyamat során kinyerje a 24 szavas helyreállítási kifejezést, és azt LTE-n keresztül továbbítsa. A cég azóta arra kérte a viszonteladókat és forgalmazókat hat délkelet-ázsiai országban és Hongkongban, hogy állítsák le eszközeik értékesítését, lépéseket téve a további kockázatok enyhítésére.
A Kompromittálás Hatóköre
Egy független on-chain nyomozó, Specter, több mint 86 millió dollár értékű gyanús lopást követett nyomon, amelyek ezekkel az esetekkel kapcsolatosak. A Ledger azonban még nem ellenőrizte ezt az összes összeget, ami folyamatban lévő vizsgálatokra és a teljes hatás megerősítésére vonatkozó óvatos megközelítésre utal.
A Ledger még nem erősítette meg az érintett felhasználók teljes számát vagy az elvesztett eszközök teljes értékét. A cég vizsgálata aktív marad, ami arra utal, hogy a kompromittálás mértékére vonatkozóan további információk merülhetnek fel az elemzés folytatásával.