Chainalysis a identifié l'une des plus grandes victimes individuelles d'un récent vol de portefeuille Ledger comme étant un escroc de tâches qui a perdu plus de 60 BTC, d'une valeur d'environ 4,8 millions de dollars. Les fonds provenaient d'une opération de fraude par tâches dans laquelle des victimes étaient recrutées pour générer de fausses ventes et avis pour de vrais produits, puis manipulées pour déposer leur propre argent après qu'un solde négatif fabriqué soit apparu sur leurs comptes.
Pourquoi c'est important
Cette affaire est un cas rare de produits criminels volés à un criminel, et elle illustre comment la criminalistique on-chain peut tracer les flux de fonds illicites, peu importe qui les détient. Chainalysis a signalé le portefeuille récepteur comme étant associé à des fonds volés, ce qui signifie que les 4,8 millions de dollars sont désormais publiquement contaminés sur la chaîne et difficiles à déplacer à travers un échange ou un mixeur conforme sans déclencher d'alertes.
Impact sur le marché
Le 22 septembre, l'escroc a consolidé les produits de la fraude par tâches dans trois adresses de portefeuilles matériels Ledger distinctes. Le 9 octobre, des voleurs ont drainé les trois adresses dans des transactions uniques coordonnées, acheminant tout vers un seul portefeuille. La rapidité et la précision du drain suggèrent que l'attaquant avait une connaissance préalable de la structure du portefeuille, soulevant des questions sur la possibilité que le vecteur de vol de Ledger implique un compromis de la chaîne d'approvisionnement, une attaque de phishing, ou un élément interne.
Questions fréquemment posées
-
Comment l'escroc de tâches a-t-il accumulé les 60 BTC qui ont été volés ?
Les fonds provenaient d'une fraude par tâches dans laquelle des victimes étaient payées pour générer de faux avis et ventes pour de vrais produits, puis manipulées pour déposer leur propre argent après qu'un solde négatif fabriqué soit apparu sur leurs comptes.
-
Comment les voleurs ont-ils drainé les trois adresses Ledger avec autant de précision ?
Le 9 octobre, chacune des trois adresses Ledger a été drainée dans une seule transaction, tous les fonds envoyés vers un portefeuille de destination. La coordination suggère que l'attaquant avait une connaissance préalable de la structure du portefeuille, bien que la méthode exacte n'ait pas été confirmée.
-
Pourquoi les 4,8 millions de dollars volés sont-ils difficiles à déplacer ou à encaisser maintenant ?
Chainalysis a signalé le portefeuille récepteur comme étant associé à des fonds volés. Toute tentative de déplacer les BTC à travers un échange ou un service conforme déclenchera des alertes automatisées, rendant les fonds effectivement contaminés sur la chaîne.
-
Qu'est-ce qu'une fraude par tâches et pourquoi les produits sont-ils considérés comme illicites ?
Une fraude par tâches recrute des personnes pour effectuer de fausses tâches numériques comme publier des avis, puis les trompe pour qu'elles déposent leur propre argent afin de débloquer des gains supposés. Les produits sont illicites car ils sont extraits des victimes par la tromperie.
-
Que révèle cette affaire sur la criminalistique on-chain et le suivi des fonds criminels ?
L'affaire montre que Chainalysis peut tracer les flux de fonds illicites peu importe qui les détient. Même les produits criminels se trouvant dans des portefeuilles matériels sont traçables et peuvent être publiquement signalés une fois qu'un vol ou un schéma de transaction suspect est détecté.
Crypto News
CoinDesk
CryptoSlate
TheBlock