De crisis rond de Ledger-wallet heeft zojuist een nieuwe wending genomen die in theorie zou kunnen leiden tot filmachtige confrontaties tussen criminele groeperingen, aangezien de „big boss task scam bros” naar verluidt miljoenen hebben verloren aan hackers die Ledger-hardwarewallets hebben gemanipuleerd.
Diefstal van blockchain-wallets dreigt nieuw groot probleem te worden
GESCHREVEN DOOR
DELEN
Belangrijkste conclusies
- Chainalysis heeft drie adressen die worden toegeschreven aan task-oplichters in verband gebracht met verliezen van 60 BTC.
- De dieven zouden drie Ledger-adressen hebben leeggehaald via afzonderlijke overboekingen naar dezelfde wallet.
- Ledger gaf een goed georganiseerde criminele groep de schuld van het manipuleren van deze hardware-wallets.
Analisten van blockchain-analysebedrijf Chainalysis ontdekten dat drie adressen die worden toegeschreven aan 'task scammers' gezamenlijk 60 BTC ($4,9 miljoen) verloren toen hun Ledger-wallets werden leeggehaald als onderdeel van de recente 'supply chain'-aanval op gehackte hardware-wallets.
"Op 22 september heeft de dader van de zwendel de opbrengsten overgeheveld naar drie afzonderlijke Ledger-adressen. Op 9 oktober hebben dieven alle drie leeggehaald. Eén overboeking per adres, naar dezelfde wallet", aldus het bedrijf, dat opmerkte dat de wallet naar verluidt gestolen geld bevatte.
Een keten van ‘poëtische gerechtigheid’
In een reeks gebeurtenissen die door sommige online commentatoren "poëtische gerechtigheid" werd genoemd, zijn twee groepen criminelen nu blijkbaar hun geld kwijtgeraakt.
Eerst trapten mensen in de 'taakzwendel', waarbij ze ermee instemden om valse verkooprecensies voor echte artikelen te schrijven in ruil voor geld. De oplichters vertelden deze „recensenten“ vervolgens dat ze hun eigen geld aan hun „negatieve“ saldo moesten toevoegen om betaald te worden, waardoor hun geld in feite rechtstreeks naar het adres van de oplichters werd gestuurd. Nu zijn de oplichters zelf dat geld kwijtgeraakt.
Ondertussen had Taylor Monahan, een beveiligingsexpert bij crypto-wallet MetaMask, eerder al gewaarschuwd dat „een paar van de slachtoffers“ van de Ledger-crisis „super louche klootzakken“ waren.
"LOL, stel je voor dat je een super slimme hacker bent in de hardware-toeleveringsketen en je realiseert dat je net geld hebt gestolen van de grote bazen van de 'task scam'-bende", zei ze in reactie op het nieuws over de diefstal uit de 'task scam'-portemonnee.
Een ‘zeer georganiseerde criminele groep’
Het is onduidelijk of die „super louche“ ogenschijnlijke „slachtoffers“ wraakplannen hebben tegen de saboteurs van de Ledger-portemonnee of de middelen om dergelijke plannen uit te voeren. Ledger zelf beweert dat een „zeer georganiseerde criminele groep“ de aanval op de gebruikers van zijn apparaten heeft uitgevoerd. De groep beschikte mogelijk ook al vóór de aanval over ruime financiële middelen.
Volgens het bedrijf hebben de criminelen „miljoenen uitgegeven“ aan de aanval. Zoals Bitcoin.com News meldde, was Cryptobilis, het bedrijf dat de door de exploit getroffen Ledger-wallets verkocht, eerder dit jaar overgenomen door een niet nader genoemde partij.
„We werken samen met wetshandhavingsinstanties en de beveiligingsgemeenschap om het geldspoor te volgen en de infrastructuur van de aanvallers te ontmantelen”, aldus Ledger. Op 15 oktober meldde het bedrijf ook dat het zijn eigen voorraad had gecontroleerd door „een groot aantal monsters te onderzoeken, en geen gecompromitteerde apparaten had aangetroffen”.
Ondanks de aanhoudende crisis en onbevestigde berichten over een verlies van 93 miljoen dollar aan crypto-activa onder gebruikers van de hardware-wallet, onthulde Ledger op 15 oktober zijn aankomende Android-apparaat van 849 dollar, de Atom.
Dit artikel is met behulp van AI uit het Engels vertaald. De originele Engelstalige versie is de gezaghebbende bron; geautomatiseerde vertalingen kunnen onnauwkeurigheden bevatten, met name in juridische en regelgevende terminologie.
