A Chainalysis identificou uma das maiores vítimas individuais de um recente roubo de carteira Ledger como um fraudador de tarefas que perdeu mais de 60 BTC, no valor de aproximadamente 4,8 milhões de dólares. Os fundos eram os proventos de uma operação de fraude de tarefas em que as vítimas eram recrutadas para gerar vendas e avaliações falsas para produtos reais, sendo depois manipuladas a depositar o seu próprio dinheiro após o aparecimento de um saldo negativo fabricado nas suas contas.
Por que é importante
O caso é uma rara instância de proventos criminosos sendo roubados de um criminoso, e ilustra como a forense em cadeia pode rastrear fluxos de fundos ilícitos independentemente de quem os detém. A Chainalysis sinalizou a carteira receptora como associada a fundos roubados, o que significa que os 4,8 milhões de dólares agora estão publicamente manchados na cadeia e são difíceis de mover através de qualquer bolsa ou misturador em conformidade sem disparar alertas.
Impacto no mercado
No dia 22 de setembro, o fraudador consolidou os proventos da fraude de tarefas em três endereços de carteiras de hardware Ledger separados. No dia 9 de outubro, os ladrões drenaram todos os três endereços em transações únicas coordenadas, direcionando tudo para uma única carteira. A velocidade e precisão do esvaziamento sugerem que o atacante tinha conhecimento prévio da estrutura da carteira, levantando questões sobre se o vetor de roubo da Ledger envolveu uma violação da cadeia de suprimentos, um ataque de phishing ou um elemento interno.
Perguntas frequentes
-
Como é que o fraudador de tarefas acumulou originalmente os 60 BTC que foram roubados?
Os fundos vieram de uma fraude de tarefas em que as vítimas eram pagas para gerar avaliações e vendas falsas para produtos reais, sendo depois manipuladas a depositar o seu próprio dinheiro após o aparecimento de um saldo negativo fabricado nas suas contas.
-
Como é que os ladrões drenaram os três endereços Ledger com tanta precisão?
No dia 9 de outubro, cada um dos três endereços Ledger foi drenado em uma única transação, com todos os fundos enviados para uma única carteira de destino. A coordenação sugere que o atacante tinha conhecimento prévio da estrutura da carteira, embora o método exato não tenha sido confirmado.
-
Por que é que os 4,8 milhões de dólares roubados são difíceis de mover ou converter agora?
A Chainalysis sinalizou a carteira receptora como associada a fundos roubados. Qualquer tentativa de mover os BTC através de uma bolsa ou serviço em conformidade acionará alertas automáticos, tornando os fundos efetivamente manchados na cadeia.
-
O que é uma fraude de tarefas e por que os proventos são considerados ilícitos?
Uma fraude de tarefas recruta pessoas para realizar tarefas digitais falsas, como postar avaliações, e depois engana-as a depositar o seu próprio dinheiro para desbloquear supostos ganhos. Os proventos são ilícitos porque são extraídos de vítimas através de engano.
-
O que este caso revela sobre a forense em cadeia e o rastreamento de fundos criminosos?
O caso mostra que a Chainalysis pode rastrear fluxos de fundos ilícitos independentemente de quem os detém. Mesmo os proventos criminosos guardados em carteiras de hardware são rastreáveis e podem ser publicamente sinalizados uma vez que um roubo ou padrão de transação suspeito seja detectado.
CryptoSlate
Crypto News
CoinDesk
Crypto Rank News
TheBlock