Cuộc khủng hoảng liên quan đến ví Ledger vừa có một diễn biến mới, về mặt lý thuyết, có thể dẫn đến những cuộc đụng độ giống như trong phim giữa các băng nhóm tội phạm, khi những “ông trùm lừa đảo” được cho là đã mất hàng triệu đô la vào tay những kẻ can thiệp vào ví phần cứng Ledger.
Trộm ví tiền điện tử gặp vấn đề mới: ăn cắp từ tội phạm
TÁC GIẢ
CHIA SẺ
Điểm chính
- Chainalysis đã xác định ba địa chỉ được cho là thuộc về những kẻ lừa đảo qua các nhiệm vụ liên quan đến việc mất 60 BTC.
- Theo báo cáo, những kẻ trộm đã rút sạch ba địa chỉ Ledger thông qua các giao dịch riêng biệt vào cùng một ví.
- Ledger đã đổ lỗi cho một nhóm tội phạm có tổ chức cao đã can thiệp vào các ví phần cứng này.
Các nhà phân tích tại công ty phân tích blockchain Chainalysis phát hiện rằng ba địa chỉ được cho là thuộc về những kẻ lừa đảo đã mất tổng cộng 60 BTC (4,9 triệu USD) khi ví Ledger của họ bị rút sạch trong cuộc tấn công chuỗi cung ứng gần đây nhắm vào các ví phần cứng bị xâm nhập.
"Vào ngày 22 tháng 9, kẻ đứng sau vụ lừa đảo đã chuyển số tiền thu được vào ba địa chỉ Ledger riêng biệt. Vào ngày 9 tháng 10, bọn trộm đã rút cạn cả ba địa chỉ này. Mỗi địa chỉ thực hiện một giao dịch, chuyển vào cùng một ví," công ty này cho biết, đồng thời lưu ý rằng ví này được báo cáo là chứa tiền bị đánh cắp.
Một chuỗi sự kiện mang tính “công lý thi vị”
Trong một chuỗi sự kiện mà một số người bình luận trực tuyến gọi là "công lý thơ mộng", hai nhóm tội phạm dường như đã mất số tiền của mình.
Đầu tiên, nhiều người đã sập bẫy trò lừa đảo "viết đánh giá", đồng ý viết các bài đánh giá bán hàng giả mạo cho các sản phẩm thật để đổi lấy tiền. Sau đó, những kẻ lừa đảo yêu cầu các “người đánh giá” này nạp thêm tiền của chính họ vào số dư “âm” để được thanh toán, qua đó chuyển tiền của họ thẳng vào địa chỉ của bọn lừa đảo. Giờ đây, chính những kẻ lừa đảo cũng đã mất số tiền đó.
Trong khi đó, Taylor Monahan, một chuyên gia bảo mật tại ví tiền điện tử MetaMask, trước đó đã cảnh báo rằng “một số nạn nhân” của cuộc khủng hoảng Ledger là “những tên khốn cực kỳ mờ ám”.
"Haha, thử tưởng tượng xem, bạn là một hacker cực kỳ thông minh trong chuỗi cung ứng phần cứng và nhận ra rằng mình vừa đánh cắp tiền từ chính những tên lừa đảo đứng đầu", cô nói khi phản ứng trước tin tức về vụ trộm ví trong vụ lừa đảo này.
Một 'nhóm tội phạm có tổ chức cao'
Vẫn chưa rõ liệu những "nạn nhân" có vẻ "siêu mờ ám" đó có kế hoạch trả thù những kẻ can thiệp vào ví Ledger hay có phương tiện để thực hiện những kế hoạch đó hay không. Bản thân Ledger khẳng định rằng một "nhóm tội phạm có tổ chức cao" đã thực hiện cuộc tấn công nhằm vào người dùng thiết bị của họ. Nhóm này có thể đã được tài trợ dồi dào trước khi thực hiện vụ tấn công.
Theo công ty, bọn tội phạm đã "chi hàng triệu" cho vụ tấn công. Như Bitcoin.com News đã đưa tin, Cryptobilis – công ty bán các ví Ledger bị ảnh hưởng bởi lỗ hổng bảo mật – đã được một bên không được tiết lộ mua lại vào đầu năm nay.
"Chúng tôi đang hợp tác với cơ quan thực thi pháp luật và cộng đồng an ninh để theo dõi dòng tiền và triệt phá cơ sở hạ tầng của những kẻ tấn công," Ledger cho biết. Vào ngày 15 tháng 10, công ty cũng cho biết họ đã kiểm tra kho hàng của mình bằng cách "kiểm tra một số lượng lớn mẫu sản phẩm và không phát hiện bất kỳ thiết bị nào bị xâm phạm."
Bất chấp cuộc khủng hoảng đang diễn ra và các báo cáo chưa được xác minh về khoản thiệt hại 93 triệu USD tài sản tiền điện tử của người dùng ví phần cứng, Ledger vẫn ra mắt thiết bị Android mới có tên Atom với giá 849 USD vào ngày 15/10.
Bài viết này được dịch từ tiếng Anh bằng AI. Phiên bản gốc bằng tiếng Anh là nguồn có thẩm quyền; các bản dịch tự động có thể chứa thông tin không chính xác, đặc biệt là trong thuật ngữ pháp lý và quy định.
