Nawet oszuści są okradani: 4,8 mln USD zniknęło w kradzieży z portfela Ledger

Podejrzany oszust, który stracił około 4,8 mln USD w wyniku opróżnienia portfela Ledger, stał się nieoczekiwaną twarzą szerszej kradzieży na 100 mln USD związanej z Ledger.

Skradzione środki były wcześniej ukradzione. Ta oszukańcza historia stała się lekcją na temat przechowywania krypto.

Jak zyski z oszustwa zostały opróżnione

Oszustwo typu “task scam” obiecuje łatwe pieniądze za proste zadania online, ale wymaga wpłat przed wypłatą. Schemat wygląda zawsze tak samo: wykonaj prostą pracę, odbierz wypłatę, wpłać więcej, by dostać pieniądze. Ofiarami są pierwsi “pracownicy”, którzy dali się namówić do kolejnych wpłat.

Zgodnie z informacjami od Chainalysis, płacono im za fałszowanie sprzedaży i opinii prawdziwych produktów. Następnie ich salda stawały się ujemne, a “pracownicy” otrzymywali polecenie przelania własnych środków, by móc odebrać wypłatę.

Oszust przeniósł zyski na trzy różne adresy Ledger 22 września, gdzie środki leżały aż do kradzieży.

9 października te adresy opróżniono pojedynczymi przelewami do jednego portfela już oznaczonego jako powiązany z kradzionymi środkami. Oszust stracił łup tuż sprzed nosa, a pieniądze trafiły do rąk takich samych przestępców, na jakich sam polował.

Obserwuj nas na X, aby natychmiast uzyskać najnowsze wiadomości.

Złodziej okradziony: 4,8 mln USD znikają z portfela Ledger w oszustwie krypto. Źródło: X/@chainalysis

Ten szczegół czyni historię czymś więcej niż anegdotą. Chainalysis ujawniło go podczas śledzenia szerszego wycieku z Ledger, pokazując, jak kradzione środki często krążą przez adresy już powiązane z innymi kradzieżami.

Kto naprawdę traci, gdy ktoś okrada złodzieja?

Strata oszusta to tylko część sprawy. Szerszy wyciek w Ledger dotknął urządzeń sprzedawanych przez CryptoBilis, pośrednika działającego w Malezji, Indonezji i na Filipinach.

To zwykli klienci zapłacili najwyższą cenę. Od 9 października użytkownicy, którzy kupili urządzenia z tego sklepu, zaczęli zgłaszać opróżnione portfele. Wstępne szacunki sięgnęły 86 mln USD na Ethereum, TRON i Bitcoinie.

Bitquery później oszacowało straty na blisko 102 mln USD: około 79,3 mln USD na TRON, głównie w USDT. Bitcoin stanowił ok. 16,8 mln USD, czyli 203,8 BTC.

Subskrybuj nasz kanał YouTube, aby oglądać analizy ekspertów i dziennikarzy.

Wykres pokazujący, jak środki z portfeli Ledger zostały rozproszone na różnych blockchainach. Źródło: Bitquery

Ledger ostrzegł każdego, kto kupił u CryptoBilis w ostatnich 90 dniach, by nie konfigurować urządzenia. Osoby, które już je skonfigurowały, dostały zalecenie przeniesienia środków na nowy seed. Użytkownicy powinni pamiętać, iż łańcuch dostaw jest tak samo istotny jak kod.

Ledger twierdzi, iż potwierdzone straty ograniczają się do Azji Południowo-Wschodniej, a europejskie kontrole, w tym niemieckie, nie wykazały podmienionych urządzeń.

W tym czasie Tether zamroził około 10 mln USD w USDT, a Chainalysis śledzi pranie tych środków przez Tornado Cash, Zcash, mosty oraz konwersje stablecoinów.

BeInCrypto Polska - Nawet oszuści są okradani: 4,8 mln USD zniknęło w kradzieży z portfela Ledger