WuBlockchain
Chainalysis, son Ledger cüzdan hırsızlığının en büyük bireysel kurbanlarından birinin, yaklaşık 4.8 milyon dolar değerinde 60'tan fazla BTC kaybeden bir görev dolandırıcısı olduğunu belirledi. Fonlar, kurbanların gerçek ürünler için sahte satışlar ve incelemeler oluşturması için işe alındığı bir görev dolandırıcılığı operasyonunun gelirleriydi. Daha sonra, hesaplarında sahte bir negatif bakiye belirdiğinde kendi paralarını yatırmaları için manipüle edildiler.
Neden önemli
Bu durum, bir suçludan suç gelirlerinin çalındığı nadir bir örnektir ve zincir üzerindeki adli bilimlerin, fon akışlarını kimin elinde olduğuna bakılmaksızın izleyebileceğini göstermektedir. Chainalysis, alınan cüzdanı çalınan fonlarla ilişkilendirdi ve bu, 4.8 milyon doların artık zincir üzerinde kamuya açık bir şekilde lekelenmiş olduğu ve herhangi bir uyumlu borsa veya karıştırıcı aracılığıyla hareket ettirilmesinin zor olduğu anlamına geliyor.
Piyasa etkisi
22 Eylül'de dolandırıcı, görev dolandırıcılığı gelirlerini üç ayrı Ledger donanım cüzdan adresine topladı. 9 Ekim'de, hırsızlar tüm üç adresi koordineli tek işlemlerle boşalttı ve her şeyi tek bir cüzdana yönlendirdi. Boşaltmanın hızı ve hassasiyeti, saldırganın cüzdan yapısı hakkında önceden bilgi sahibi olduğunu düşündürüyor ve bu durum, Ledger hırsızlık vektörünün bir tedarik zinciri ihlali, bir kimlik avı saldırısı veya bir iç unsuru içerip içermediği konusunda sorular doğuruyor.
Sıkça sorulan sorular
-
Görev dolandırıcısı çalınan 60 BTC'yi nasıl topladı?
Fonlar, kurbanların gerçek ürünler için sahte incelemeler ve satışlar oluşturması için işe alındığı bir görev dolandırıcılığı operasyonundan geldi. Daha sonra, hesaplarında sahte bir negatif bakiye belirdiğinde kendi paralarını yatırmaları için manipüle edildiler.
-
Hırsızlar üç Ledger adresini bu kadar hassas bir şekilde nasıl boşalttı?
9 Ekim'de, her üç Ledger adresi tek bir işlemle boşaltıldı ve tüm fonlar tek bir hedef cüzdana gönderildi. Koordinasyon, saldırganın cüzdan yapısı hakkında önceden bilgi sahibi olduğunu düşündürüyor, ancak kesin yöntem doğrulanmadı.
-
Çalınan 4.8 milyon doların şimdi taşınması veya nakde çevrilmesi neden zor?
Chainalysis, alınan cüzdanı çalınan fonlarla ilişkilendirdi. BTC'yi uyumlu bir borsa veya hizmet aracılığıyla taşımaya yönelik herhangi bir girişim otomatik uyarıları tetikleyecek ve fonlar zincir üzerinde etkili bir şekilde lekelenmiş olacak.
-
Görev dolandırıcılığı nedir ve neden gelirleri yasadışı olarak kabul edilir?
Görev dolandırıcılığı, insanları sahte dijital görevler yapmaları için işe alır, ardından onları sözde kazançları açmak için kendi paralarını yatırmaları konusunda kandırır. Gelirler, kurbanlardan aldatma yoluyla elde edildiği için yasadışıdır.
-
Bu durum zincir üzerindeki adli bilimler ve suç fonlarının izlenmesi hakkında ne gösteriyor?
Bu durum, Chainalysis'in fon akışlarını kimin elinde olduğuna bakılmaksızın izleyebileceğini gösteriyor. Donanım cüzdanlarında bulunan suç gelirleri bile izlenebilir ve bir hırsızlık veya şüpheli işlem modeli tespit edildiğinde kamuya açık olarak işaretlenebilir.
CoinDesk
CryptoSlate
TheBlock
CoinTelegraph
Lookonchain