Chainalysis: постраждалий від крадіжки Ledger виявився шахраєм
Аналітики Chainalysis розкрили деталі крадіжки 60+ BTC із гаманців Ledger. Один із постраждалих сам організував шахрайську схему. Викрадені кошти походили від task scam
Аналітики блокчейн-слідочі Chainalysis виявили парадоксальну ситуацію під час розслідування крадіжки з гаманців Ledger: один із найбільших постраждалих від цієї атаки сам виявився організатором величезної шахрайської схеми. З його трьох адрес викрали понад 60 BTC, що в тому часі оцінювалося приблизно у 4,8 млн доларів.
Як шахраї скомпрометували гаманці
За висновками Chainalysis, викрадені біткоїни виникли внаслідок так званого task scam — фінансової махінації, де потенційних жертв залучають до створення фальшивих продажів і підробних рецензій на реальні товари. Після акумуляції певної суми учасники натикалися на повідомлення про «негативний баланс» й отримували пропозицію долити власні гроші, щоб остаточно розраховуватися й отримати обіцяну виплату.
Организатор шахрайської схеми 22 вересня розподілив накопичені кошти на три окремі адреси гаманця Ledger. Через 17 днів, 9 жовтня, невідомі зловмисники спорожнили всі три гаманці одночасно — по одній великій транзакції з кожної адреси на єдину цільову адресу. Chainalysis ідентифікувала гаманець-отримувач як пов'язаний із хакерською групою, що стояла за масштабною атакою на апаратні гаманці Ledger.
Механізм атаки і заходи компанії
Ledger офіційно висвітлила схему дій зловмисників: протягом кількох місяців кримінальне угруповання систематично закуповувало оригінальні пристрої Ledger, розбирало їх, встановлювало приховані мікрокомпоненти для перехоплення мнемонічної фрази (seed phrase) під час першого налаштування, а потім повертало модифіковані девайси в комерційний обіг через реселерів у Південно-Східній Азії й Гонконзі.
Компанія наголосила, що власні чипи, операційна система та серверна інфраструктура вразливостей не мали — компрометація відбулася вже після того, як пристрої залишили контрольовану логістику Ledger. Виробник активізував перевірку складів і торгових мереж, призупинив продажі через несертифіковані канали у Південно-Східній Азії та Гонконзі, а також запровадив нові правила: повернені пристрої більше не можуть бути перепродані, а нові одиниці розміщуються у закритих вітринах замість відкритих полиць.
Ledger продовжує співпрацювати з правоохоронними органами та спеціалістами з інформаційної безпеки для блокування шахрайської інфраструктури й відстеження видачі викрадених активів.
Як саме хакери атакували гаманці Ledger?
Зловмисники купували оригінальні пристрої, встановлювали у них мікро-компоненти для перехоплення мнемонічної фрази, а потім перепродавали їх через авторизованих партнерів у Південно-Східній Азії та Гонконзі.
Чи були вразливості в самому Ledger?
Ні. Ledger підтвердила, що в її чипах, операційній системі та серверах вразливостей не виявлено. Компрометація апаратури відбулася поза межами контролю виробника.
Як постраждалий від крадіжки виявився шахраєм?
Один із найбільших жертв крадіжки раніше організував масштабну task scam схему, де люди приймали участь у фальшивих продажах і рецензіях під виглядом бути наймане стороною для накопичення готівки або крипто-активів, які згодом було вкрадено.
Які заходи вжила Ledger для запобігання подібним атакам?
Компанія припинила продажі через недовірені канали у Південно-Східній Азії, запровадила заборону на перепродаж повернених девайсів, розмістила пристрої в закритих вітринах, та посилила правила дистрибуції.
