Мошенник потерял $4,8 млн в BTC из-за поддельных Ledger

Одной из крупнейших жертв изменённых аппаратных кошельков Ledger оказался мошенник: организатор так называемого task-скама потерял более 60 BTC, или около $4,8 млн, сообщила в четверг в X аналитическая компания Chainalysis, пишет Decrypt. По оценке CoinDesk, по текущим ценам сумма превышает $4,9 млн.

Как двигались деньги

• Биткоины были получены через task-скам: жертвам платили небольшие суммы за фейковые продажи и отзывы о товарах, пока в аккаунте не появлялся «отрицательный баланс» и людям не говорили внести собственные деньги, чтобы получить выплату.
• 22 сентября организатор перевёл выручку через промежуточный кошелёк на три адреса Ledger.
• 9 октября злоумышленники опустошили все три — примерно по $1,64 млн с каждого — и перевели средства на один кошелёк, помеченный как содержащий украденные активы.

Chainalysis не уточнила, где мошенник купил устройства.

Более широкий инцидент с Ledger

Ledger сообщила о проблеме 9 октября. Команда безопасности Donjon обнаружила в устройствах, которые продавал реселлер из Юго-Восточной Азии CryptoBilis, имплант: он считывает с экрана сид-фразу из 24 слов во время настройки и передаёт её через мобильную связь LTE. По словам Ledger, все подтверждённые потери связаны с устройствами CryptoBilis. Подробнее — в материале о расследовании Ledger по имплантам.

Во вторник Ledger попросила реселлеров и дистрибьюторов в шести странах Юго-Восточной Азии и Гонконге приостановить продажу своих устройств. Ончейн-исследователь Specter отследил более $86 млн предположительно украденных средств, но Ledger эту цифру не подтвердила. Компания не назвала число пострадавших и общую сумму ущерба, расследование продолжается. Конкурент Trezor тем временем прекратил работу с частью реселлеров.

Что это значит для владельцев

История необычная, но вывод для обычных пользователей прежний: аппаратный кошелёк надёжен ровно настолько, насколько надёжна цепочка поставок. Покупайте устройства напрямую у производителя или у авторизованного продавца, никогда не используйте сид-фразу, которая была напечатана или заполнена заранее, и убедитесь, что устройство создаёт новую фразу при настройке. Как должна выглядеть настройка, объясняем в гайде что такое аппаратный кошелёк, а схему task-скама, которая и наполнила этот кошелёк, разбираем в материале как распознать криптомошенничество.