Ledger Casus Çipleri Dolandırıcının Cüzdanından 60 BTC Çaldı

Sahte çevrimiçi iş ilanlarıyla bitcoin toplayan bir dolandırıcı, hırsızlar üç Ledger cüzdan adresini boşaltıp 60 BTC'yi alarak $4.9 milyondan fazla kaybetti. Chainalysis, mağdurun cüzdanları, insanları sahte işleri tamamladıktan sonra kendi paralarını yatırmaya ikna eden bir görev dolandırıcılığından elde edilen geliri saklamak için kullandığını söyledi.

Hırsızlık, Güneydoğu Asyalı yeniden satıcı CryptoBilis tarafından satılan Ledger cihazlarına bağlandı. Soruşturmacılar, mobil ağ üzerinden cüzdan kurtarma bilgilerini iletebilen ve saldırganlara etkilenen cihazlarda tutulan bitcoin'e erişim sağlayan yetkisiz donanım çipler tespit etti.

Neden Önemli

Olay, donanım cüzdanı güvenliğine bir tedarik zinciri boyutu ekliyor. Sorun yalnızca bir çevrimiçi hesap ya da ticaret platformuyla sınırlı değildi. Yeniden satıcı aracılığıyla satılan bir cihazdaki fiziksel çipin, fonlara erişmek için gereken bilgiyi ifşa ettiği iddia ediliyor; bu da saklama riskinin cüzdan sahibine ulaşmadan önce nasıl başlayabileceğini gösteriyor.

Mağdurun kendi faaliyeti de alışılmadık bir boyut ekliyor. Bitcoin, kurbanların sahte yorumlar ya da çevrimiçi satış faaliyetleri için ödeme aldığı ve ardından sözde negatif bakiyeyi temizlemek için para yatırmalarının istendiği bir görev dolandırıcılığından geldi. Dolandırıcı, ele geçirilen cihazların bilinen en büyük kurbanlarından biri haline geldi.

Piyasa Etkisi

Dava, bir bitcoin ağı arızasına ya da BTC protokolünde bir değişikliğe işaret etmiyor. Odağı cihaz kaynağına, yeniden satıcı kontrollerine ve cüzdan kurtarma bilgilerinin güvenliğine yöneltiyor. Donanım cüzdanı alıcıları, özellikle cihazlar resmi olmayan ya da bölgesel dağıtım kanallarından geldiğinde, tedarik zincirini saklama modellerinin bir parçası olarak değerlendirmek zorunda kalacak.

Daha geniş piyasa için olay, öz saklama ile güvenli öz saklama arasındaki ayrımı pekiştiriyor. Donanım cüzdanları borsa arızalarına karşı maruz kalma riskini azaltabilir, ancak ele geçirilmiş cihazlar potansiyel olarak büyük kayıplarla farklı bir saldırı yolu yaratabilir.