Шахрай, який заробляв на фейкових вакансіях, сам потрапив у пастку. Він поклав 60 Bitcoin (близько $4,8 млн) на три гаманці Ledger і через 17 днів лишився без грошей. Про це повідомила Chainalysis, а Decrypt, CoinDesk і Cointelegraph розповіли подробиці.
Що саме сталося?
Chainalysis показала ланцюжок транзакцій. 22 вересня організатор схеми переказав виручку на три адреси Ledger. 9 жовтня зловмисники спорожнили кожну з них окремим переказом на один спільний гаманець. З кожної адреси пішло близько $1,64 млн.
Де саме шахрай купив пристрої, аналітики не сказали. Проте дати й суми збігаються з історією, яку Ledger розкрила цього тижня: гаманці, що продавав південно-азійський реселер CryptoBilis, мали прихований імплант.
Як працював імплант?
Спершу нагадаю, що робить апаратний гаманець. Він зберігає приватні ключі окремо від інтернету, а під час налаштування показує на екрані seed-фразу з 24 слів. Хто знає ці слова, той контролює монети.
Команда Ledger Donjon, за її власним повідомленням, знайшла в пристроях CryptoBilis таку схему:
- Зчитування: під час першого налаштування імплант читав 24 слова прямо з екрана.
- Фраза йшла назовні через мобільну мережу LTE.
- Власник нічого не помічав, бо гаманець працював як звичайно.
- Між поповненням і крадіжкою в цій історії минуло 17 днів, тож тривожних сигналів не було.
Який саме обман вів шахрай?
Схема називається task scam. Людям пропонують підробіток: накручувати продажі й писати відгуки на справжні товари. Спершу платять невеликі суми, щоб викликати довіру.
Потім на рахунку з'являється "від'ємний баланс". Щоб забрати свій заробіток, треба внести власні гроші. Внесок зникає разом із заробітком.
Cointelegraph пожартував про "шахрая шахраїв", а Decrypt писав про злорадство спільноти. Для блокчейну різниці немає. Ключі вкрали, монети пішли. Жалю тут небагато, але урок той самий для всіх.
Наскільки великий масштаб?
Один шахрай це лише епізод. Cointelegraph пише про понад $103,4 млн, викрадених з 530 адрес. Ончейн-слідчий Specter називає понад $86 млн, і Ledger цю цифру не підтверджувала. До таких підрахунків варто ставитися обережно, розслідування триває. Cointelegraph називає це найгіршим скандалом із апаратними гаманцями після історії з seed-фразами Coldcard наприкінці липня.
Ledger стверджує, що всі підтверджені втрати пов'язані з CryptoBilis, і попросила реселерів в Індонезії, Сінгапурі, Таїланді, на Філіппінах, у В'єтнамі, Малайзії та Гонконгу зупинити продаж. Європейський retailer MediaMarkt, за повідомленнями, також призупинив продаж Ledger. Виробник Trezor із 1 січня закриває частину віддалених партнерів, хоча про підміну його пристроїв не чути.
Що робити власникам гаманців?
Купуйте пристрій тільки у виробника. Дешевша пропозиція в сторонньому магазині коштує ризику, який не видно оком.
Якщо гаманець уже куплений через посередника, переведіть кошти на новий, придбаний напряму. Ledger саме показала Atom за $849 із захистом, який, за її словами, зупинив би такі імпланти й виявляє втручання навіть у вимкненому стані. Ми в Kurslog радимо дивитися не на ціну пристрою, а на ланцюг, яким він до вас дістався.
Коментарі
Ваша e-mail адреса не оприлюднюватиметься. Обов'язкові поля позначені *