Un escroc qui collectait des bitcoins via de fausses offres d'emploi en ligne a perdu plus de $4.9 millions après que des voleurs ont vidé trois adresses de portefeuille Ledger, emportant 60 BTC. Chainalys a indiqué que la victime avait utilisé les portefeuilles pour stocker les recettes d'une arnaque à la tâche qui poussait les gens à déposer leur propre argent après avoir effectué un faux travail.
Le vol a été relié à des appareils Ledger vendus par le revendeur d'Asie du Sud-Est CryptoBilis. Les enquêteurs ont découvert des implants matériels non autorisés capables de transmettre des informations de récupération du portefeuille via un réseau mobile, donnant aux attaquants l'accès aux bitcoins détenus sur les appareils concernés.
Pourquoi c'est important
L'incident ajoute une dimension chaîne d'approvisionnement à la sécurité des hardware wallets. Le problème ne se limitait pas à un compte en ligne ou une plateforme de trading. Un implant physique dans un appareil vendu via un revendeur aurait exposé les informations nécessaires pour accéder aux fonds, montrant comment le risque de garde peut commencer avant qu'un portefeuille n'atteigne son propriétaire.
L'activité de la victime elle-même ajoute aussi une tournure inhabituelle. Les bitcoins provenaient d'une arnaque à la tâche, dans laquelle les victimes étaient payées pour de faux avis ou de fausses activités de vente en ligne, puis invitées à déposer de l'argent pour effacer un prétendu solde négatif. L'escroc est devenu l'une des plus importantes victimes connues des appareils compromis.
Impact sur le marché
L'affaire ne signale pas une défaillance du réseau bitcoin ni un changement de protocole du BTC. Elle met l'accent sur la provenance des appareils, les contrôles des revendeurs et la sécurité des informations de récupération du portefeuille. Les acheteurs de hardware wallets devront traiter la chaîne d'approvisionnement comme partie intégrante de leur modèle de garde, en particulier lorsque les appareils proviennent de canaux de distribution non officiels ou régionaux.
Pour le marché en général, l'incident renforce la distinction entre la simple auto-conservation et l'auto-conservation sécurisée. Les hardware wallets peuvent réduire l'exposition aux défaillances des plateformes d'échange, mais des appareils compromis peuvent ouvrir une autre voie d'attaque avec des pertes potentiellement importantes.
Questions fréquemment posées
-
Combien de bitcoins l'escroc a-t-il perdus dans le vol lié à Ledger ?
Les voleurs ont emporté 60 BTC, soit plus de $4.9 millions au moment décrit dans le rapport.
-
Comment la victime avait-elle obtenu les bitcoins à l'origine ?
Les bitcoins provenaient d'une arnaque à la tâche impliquant de faux emplois en ligne, de faux avis ou de fausses activités de vente en ligne, et des demandes de dépôt pour débloquer de prétendus gains.
-
Qu'a-t-on trouvé à l'intérieur des appareils Ledger concernés ?
Les enquêteurs ont découvert des implants matériels non autorisés capables de transmettre des informations de récupération du portefeuille via un réseau mobile.
-
Quel revendeur a été lié aux appareils compromis ?
Les appareils ont été vendus par CryptoBilis, un revendeur d'Asie du Sud-Est.
-
Quel problème de sécurité plus large l'incident met-il en lumière ?
Il met en évidence le risque lié à la chaîne d'approvisionnement dans l'auto-conservation. La sécurité des hardware wallets dépend de la provenance des appareils, des contrôles des revendeurs et de la protection des informations de récupération du portefeuille.
WuBlockchain
Crypto News
CryptoSlate
TheBlock
CoinTelegraph
WatcherGuru