Sukčius prarado Bitcoin dėl pažeistų „Ledger“ piniginių
-
Parašė
Simonas Brazionis - Updated 2026-10-18 02:34:12
Pranešama, kad sukčius prarado Bitcoin – daugiau nei 60 vienetų, kurių vertė siekia apie 4,8 mln. JAV dolerių, dėl pažeistų „Ledger“ piniginių. Šis incidentas pabrėžia pažeidžiamumą net patyrusiems operatoriams kriptovaliutų erdvėje.
„Blockchain“ analizės įmonė „Chainalysis“ nustatė operacijas, pažymėdama, kad lėšos gautos iš „užduočių sukčiavimo“. Pagal šią schemą asmenims buvo mokama už pardavimų ir apžvalgų imitavimą, o vėliau nurodyta įnešti savo pinigus, kad gautų išmokas – tai dažna sukčių naudojama taktika.
Sukčiavimas ir vėlesnė vagystė
Rugsėjo 22 d. sukčius pervedė Bitcoin į tris atskirus „Ledger“ piniginių adresus. Šias pinigines vėliau, iki spalio 9 d., ištuštino vagys, visas lėšas sujungdami į vieną piniginę. Pranešama, kad kiekvienoje iš trijų „Ledger“ piniginių buvo apie 1,64 mln. JAV dolerių prieš joms ištuštinant, o tai rodo didelius nuostolius.
Ši įvykių seka rodo, kad sukčius, nepaisant savo paties neteisėtos veiklos, tapo sudėtingesnės atakos auka, prarasdamas didelę kriptovaliutų sumą. Greitas piniginių ištuštinimas rodo iš anksto suplanuotą ir efektyvią vagių operaciją.
„Ledger“ tyrimas ir atsakas
„Ledger“ visus patvirtintus nuostolius priskyrė įrenginiams, parduotiems perpardavėjo „CryptoBilis“. Tačiau „Chainalysis“ nenurodė sukčiaus naudotų „Ledger“ piniginių pirkimo vietos, palikdama kai kurias kompromiso detales neaiškias. Šis skirtumas yra labai svarbus norint suprasti visą tiekimo grandinės pažeidžiamumo mastą.
„Ledger“ vidinė saugumo komanda „Donjon“ nustatė implantą piniginėse iš „CryptoBilis“. Šis implantas skirtas išgauti 24 žodžių atkūrimo frazę nustatymo proceso metu ir perduoti ją per LTE. Nuo tada įmonė paprašė perpardavėjų ir platintojų šešiose Pietryčių Azijos šalyse ir Honkonge sustabdyti savo įrenginių pardavimą, imdamasi veiksmų, kad sumažintų tolesnę riziką.
Kompromiso mastas
Nepriklausomas grandinės tyrėjas „Specter“ atsekė daugiau nei 86 mln. JAV dolerių įtariamų vagysčių, susijusių su šiais incidentais. Tačiau „Ledger“ dar nepatvirtino šios bendros sumos, o tai rodo vykstančius tyrimus ir atsargų požiūrį į viso poveikio patvirtinimą.
„Ledger“ taip pat dar nepatvirtino bendro paveiktų vartotojų skaičiaus ar visos prarastų turtų vertės. Įmonės tyrimas tebėra aktyvus, o tai rodo, kad daugiau informacijos apie kompromiso mastą gali paaiškėti jiems tęsiant analizę.
