Sahte çevrimiçi iş teklifleriyle milyonlar kazanan bir kripto dolandırıcısı, hırsızların Ledger donanım cüzdanlarını ele geçirmesinin ardından bitcoin olarak 4,9 milyon dolardan fazla kaybetti.
Chainalysis'e göre dolandırıcı, şemasından elde ettiği geliri üç cüzdan adresine aktardı; saldırganlar buradan 60 bitcoin çaldı.
Hırsızlık, Güneydoğu Asya'daki yeniden satıcı CryptoBilis tarafından satılan ve mobil ağ üzerinden cüzdan kurtarma bilgilerini iletebilen yetkisiz donanım implantları içeren Ledger cihazlarıyla bağlantılıydı.
Sahte çevrimiçi işler sunarak insanları kandırıp milyonlar kazanan bir kripto dolandırıcısı başka bir dolandırıcılığın kurbanı oldu ve tehlikeye atılan Ledger donanım cüzdanları yoluyla 4,9 milyon dolardan fazla değerinde bitcoin kaybetti.
Blockchain analitik firması Chainalysis, Perşembe günü X'te yaptığı açıklamada failin bitcoin'i sözde görev dolandırıcılığıyla topladığını belirtti. Bu yöntemde insanlara önce sahte ürün yorumları yapmaları ya da çevrimiçi satışları artırmaları için ödeme yapılıyor. Ardından hesaplarının negatif bakiyede olduğu söyleniyor ve sözde kazançlarını çekebilmeleri için önce kendi paralarını yatırmaları gerektiği belirtiliyor.
Chainalysis'e göre operasyondaki kişi yasa dışı faaliyetin gelirini üç Ledger cüzdan adresine aktardı; hırsızlar bu adresleri boşaltarak 60 BTC aldı.
Olay, Güneydoğu Asya'daki yeniden satıcı CryptoBilis tarafından satılan cihazları içeren Ledger güvenlik ihlaline yeni bir boyut kattı. Soruşturmacılar, mobil ağ üzerinden cüzdan kurtarma bilgilerini iletebilen yetkisiz donanım implantları keşfetti; bu durum saldırganların etkilenen cihazlardaki bitcoinlere erişmesini sağladı.
