Согласно Chainalysis, один из пользователей потерял более 60 биткоинов. При текущем курсе BTC эта сумма оценивается приблизительно в $4,8 млн.
Пострадавший — он же организатор другой мошеннической схемы — получил средства через так называемый task scam. В рамках схемы участники якобы зарабатывали на имитации продаж и публикации поддельных отзывов о реальных товарах.
После выполнения заданий на их счетах появлялся «отрицательный баланс». Организаторы требовали жертв внести собственные деньги, чтобы получить обещанное вознаграждение.
22 сентября организатор схемы разложил полученные активы по трем адресам Ledger. Но уже 9 октября неизвестные опустошили все кошельки. С каждого адреса ушла одна транзакция, и все биткоины пришли на один и тот же счет. Chainalysis отметила адрес получателя как связанный с украденными средствами.
Как на рынок попали Ledger-кошельки с мошенническими имплантами
Инцидент произошел на фоне масштабной атаки на аппаратные кошельки Ledger, распространявшиеся через реселлеров в Юго-Восточной Азии. В начале октября юзеры начали массово жаловаться: с их устройств совершались переводы криптовалюты, хотя они не подтверждали эти транзакции.
Преступная схема была завязана на ритейле: в течение нескольких месяцев преступники скупали оригинальные кошельки, вскрывали корпуса, внедряли импланты и возвращали устройства в продажу через посредников.
Как установило расследование, проблема была в скрытых имплантах, которые воровали сид-фразы при настройке кошельков. По версии Ledger, вина лежит исключительно на недобросовестных дистрибьюторах — с производственной точки зрения, устройства были в полной исправности.
По оценкам ончейн-аналитиков, ущерб от атаки составил более $86 млн. Другие оценки превышают $100 млн, однако Ledger официально не подтвердила окончательную сумму потерь.
Ledger решает проблему безопасности
В ответ на инцидент компания приостановила продажи через авторизованных партнеров в Юго-Восточной Азии и Гонконге. Также Ledger запретила повторную реализацию возвращенных устройств и ужесточила требования к их хранению в магазинах.
На момент публикации компания продолжает сотрудничать с правоохранителями и специалистами по кибербезопасности, чтобы отследить все похищенные криптоактивы.
Главный герой статьи, потерявший более 60 BTC, на 16 октября свои средства все еще не вернул.