Čak i prevarante opljačkaju: 4,8 milijuna dolara nestalo u pražnjenju novčanika Ledger Wallet

Osumnjičeni prevarant koji je izgubio otprilike 4,8 milijuna dolara nakon što su mu ispražnjene Ledger adrese postao je neočekivano lice šireg Ledgerova drainа vrijednog 100 milijuna dolara. Iznos koji mu je ukraden i sam je bio ukraden, pa se priča o prijevari pretvara u lekciju o skrbništvu nad kripto imovinom. Slučaj je otkrio Chainalysis dok je pratio širi Ledger drain, a detalj da je prevarant ostao bez plijena dodatno je privukao pozornost.

Riječ je o task scamu, shemi koja nudi laku zaradu za jednostavne online poslove, ali traži depozite prije nego što isplata stigne. Radnici su bili prve žrtve, a shema se oslanjala na njihovu spremnost da nastave plaćati. Prema Chainalysisu, plaćeni su za izmišljanje prodaje i recenzija za stvarne proizvode. Zatim su im balansi postali negativni, a od njih se tražilo da polože vlastiti novac kako bi otključali isplate. Operater je prihod premjestio na tri odvojene Ledger adrese 22. rujna, gdje je novac stajao do 9. listopada. Tada su te adrese ispražnjene u pojedinačnim prijenosima u jedan novčanik koji je već bio označen za držanje ukradenih sredstava.

Tako je prevarantov plijen pometen, a novac je završio u rukama vrste aktera koju je shema lovila.

Kontekst

Task scam funkcionira tako da obećava novac za jednostavne online poslove, no prije isplate traži depozite. U ovom slučaju radnici su najprije plaćeni za izmišljanje prodaje i recenzija stvarnih proizvoda, a potom su im balansi postali negativni. Ledgerov širi drain zahvatio je uređaje prodane preko CryptoBilisa, preprodavača koji posluje u Maleziji, Indoneziji i Filipinima. Riječ je o lancu opskrbe kod kojeg su obični kupci platili pravu cijenu. Chainalysis je otkrio slučaj dok je pratio tokove ukradenog novca, a Bitquery je kasnije objavio podatke o raspodjeli sredstava po blockchainima. Spominju se i Tornado Cash, Zcash, bridges i konverzije stablecoina kao načini pranja novca.

Ključne brojke

Prevarant je izgubio oko 4,8 milijuna dolara. Širi Ledgerov drain dosegnuo je približno 100 milijuna dolara. Rane procjene govorile su o više od 86 milijuna dolara na Ethereumu, TRON-u i Bitcoinu. Bitquery je kasnije ukupan iznos smjestio blizu 102 milijuna dolara, od čega oko 79,3 milijuna na TRON-u, uglavnom u USDT-u. Bitcoin je činio otprilike 16,8 milijuna dolara, odnosno 203,8 BTC. Tether je zamrznuo oko 10 milijuna USDT-a. Ledger je upozorio kupce koji su od CryptoBilisa kupili u prethodnih 90 dana.

Što to znači

Priča pokazuje da lanac opskrbe može biti jednako važan kao i sam kod. Kupci koji su uređaje kupili od CryptoBilisa platili su stvarnu cijenu, a od 9. listopada korisnici su prijavljivali ispražnjene novčanike. Ledger tvrdi da su potvrđeni gubici ograničeni na jugoistočnu Aziju. Europske provjere, uključujući one u Njemačkoj, nisu pronašle kompromitirane zalihe. Upozorenje je bilo jasno: oni koji su već postavili uređaje trebali su premjestiti sredstva na novi seed.

Što slijedi

Chainalysis nastavlja pratiti pranje novca kroz Tornado Cash, Zcash, bridges i konverzije stablecoina. Tether je već zamrznuo dio USDT-a, a daljnje istrage mogle bi otkriti nove adrese povezane s drainom. Ledgerove provjere izvan jugoistočne Azije za sada nisu pokazale tragove neovlaštenog pristupa, no korisnici se pozivaju na dodatan oprez pri postavljanju uređaja iz spornih serija.