22 сентября организатор схемы разложил полученные активы по трем адресам Ledger. Но уже 9 октября неизвестные опустошили все кошельки. С каждого адреса ушла одна транзакция, и все биткоины пришли на один и тот же счет. Chainalysis отметила адрес получателя как связанный с украденными средствами.
Как на рынок попали Ledger-кошельки с мошенническими имплантами
Инцидент произошел на фоне масштабной атаки на аппаратные кошельки Ledger, распространявшиеся через реселлеров в Юго-Восточной Азии. В начале октября юзеры начали массово жаловаться: с их устройств совершались переводы криптовалюты, хотя они не подтверждали эти транзакции.
Преступная схема была завязана на ритейле: в течение нескольких месяцев преступники скупали оригинальные кошельки, вскрывали корпуса, внедряли импланты и возвращали устройства в продажу через посредников.
Как установило расследование, проблема была в скрытых имплантах, которые воровали сид-фразы при настройке кошельков. По версии Ledger, вина лежит исключительно на недобросовестных дистрибьюторах — с производственной точки зрения, устройства были в полной исправности.
По оценкам ончейн-аналитиков, ущерб от атаки составил более $86 млн. Другие оценки превышают $100 млн, однако Ledger официально не подтвердила окончательную сумму потерь.
Ledger решает проблему безопасности
В ответ на инцидент компания приостановила продажи через авторизованных партнеров в Юго-Восточной Азии и Гонконге. Также Ledger запретила повторную реализацию возвращенных устройств и ужесточила требования к их хранению в магазинах.
На момент публикации компания продолжает сотрудничать с правоохранителями и специалистами по кибербезопасности, чтобы отследить все похищенные криптоактивы.
Главный герой статьи, потерявший более 60 $BTC, на 16 октября свои средства все еще не вернул.
cointelegraph-ru.com
