Специалисты блокчейн-разведки Chainalysis раскрыли пикантную деталь нашумевшего инцидента с компрометацией аппаратных кошельков Ledger: одной из наиболее крупных жертв шпионской атаки оказался криптоаферист.
Злоумышленник, контролировавший три аппаратных устройства, в итоге лишился 60 BTC. На текущий момент рыночная стоимость похищенных у него средств оценивается примерно в 4,8 миллиона долларов. Как выяснили эксперты, капитал афериста был сформирован за счет классической скам-схемы, замаскированной под платформу для «выполнения простых заданий».
Механика обмана была отработана до мелочей: жертвам предлагали небольшое вознаграждение за накрутку фальшивых отзывов и имитацию покупок реальных товаров. Однако ловушка захлопывалась в тот момент, когда у «работников» в системе искусственно создавался отрицательный баланс. Чтобы разблокировать аккаунт и вывести якобы заработанные средства, доверчивых пользователей принуждали пополнять счет из собственного кармана.
Хронология кражи выглядит следующим образом: 22 сентября теневой организатор распределил незаконно добытые средства по трем различным адресам в экосистеме Ledger, полагая, что аппаратное хранение обеспечит абсолютную безопасность. Однако 9 октября хакеры, эксплуатирующие уязвимость цепочки поставок, синхронно опустошили все три хранилища, консолидировав украденные 60 BTC на одном конечном адресе.
На сегодняшний день этот кошелек уже внесен аналитиками Chainalysis в черный список как адрес, содержащий похищенные цифровые активы. Этот прецедент наглядно демонстрирует, что шпионские модули в аппаратном обеспечении не разбирают, кто является владельцем средств — добропорядочный инвестор или создатель финансовой пирамиды, делая уязвимыми абсолютно всех.