Шахрай втратив $4,8 млн у біткоїнах через підроблені Ledger

Однією з найбільших жертв змінених апаратних гаманців Ledger виявився шахрай: організатор так званого task-скаму втратив понад 60 BTC, або близько $4,8 млн, повідомила в четвер в X аналітична компанія Chainalysis, пише Decrypt. За оцінкою CoinDesk, за поточними цінами сума перевищує $4,9 млн.

Як рухалися гроші

• Біткоїни отримали через task-скам: жертвам платили невеликі суми за фейкові продажі й відгуки про товари, доки в акаунті не з'являвся «від'ємний баланс» і людям не казали внести власні гроші, щоб отримати виплату.
• 22 вересня організатор перевів виручку через проміжний гаманець на три адреси Ledger.
• 9 жовтня зловмисники спустошили всі три — приблизно по $1,64 млн з кожної — і перевели кошти на один гаманець, позначений як такий, що містить викрадені активи.

Chainalysis не уточнила, де шахрай купив пристрої.

Ширший інцидент із Ledger

Ledger повідомила про проблему 9 жовтня. Команда безпеки Donjon знайшла в пристроях, які продавав реселер із Південно-Східної Азії CryptoBilis, імплант: він зчитує з екрана сід-фразу з 24 слів під час налаштування й передає її через мобільний зв'язок LTE. За словами Ledger, усі підтверджені втрати стосуються пристроїв CryptoBilis. Докладніше — у матеріалі про розслідування Ledger щодо імплантів.

У вівторок Ledger попросила реселерів і дистриб'юторів у шести країнах Південно-Східної Азії та Гонконгу призупинити продаж своїх пристроїв. Ончейн-дослідник Specter відстежив понад $86 млн імовірно викрадених коштів, але Ledger цю цифру не підтвердила. Компанія не назвала кількість постраждалих і загальну суму збитків, розслідування триває. Конкурент Trezor тим часом розірвав співпрацю з частиною реселерів.

Що це означає для власників

Історія незвична, але висновок для звичайних користувачів той самий: апаратний гаманець надійний рівно настільки, наскільки надійний ланцюг постачання. Купуйте пристрої напряму у виробника або в авторизованого продавця, ніколи не використовуйте сід-фразу, що була надрукована чи заповнена заздалегідь, і переконайтеся, що пристрій створює нову фразу під час налаштування. Як має виглядати налаштування, пояснюємо в гайді що таке апаратний гаманець, а схему task-скаму, яка й наповнила цей гаманець, розбираємо в матеріалі як розпізнати криптошахрайство.