لجرهای فریب‌خورده: یک کلاهبردار 60 بیت‌کوین را از دست می‌دهد

آب‌پاشی آب‌پاشی. از 9 اکتبر، صدها دارنده لجر فریب‌خورده شاهد ناپدید شدن ارزهای دیجیتال خود بودند. دستگاه‌های آن‌ها که در آسیای جنوب شرقی خریداری شده بودند، قبل از فروش باز و دستکاری شده بودند. با این حال، یکی از قربانیان یک کلاهبردار بود. او به تازگی غنایم یک کلاهبرداری با عنوان «کارهای پرداختی» را در سه آدرس تازه ایجاد شده جمع‌آوری کرده بود. نتیجه: دزدان بیش از 60 بیت‌کوین، حدود 4.8 میلیون دلار، از او گرفتند. همان طوفان همچنین صدها کیف پول مرتبط با فروشنده مالزیایی CryptoBilis را خالی کرد.

Chainalysis این جزئیات را روز پنجشنبه در اواخر بعدازظهر در X منتشر کرد. چند ساعت قبل، لجر اولین پاسخ کتبی خود را به حمله ارائه داده بود. این تولیدکننده همچنین از فروشندگان خود خواسته بود تا دستگاه‌هایش را از قفسه‌ها خارج کنند. نکات کلیدی این مقاله:

• یک کلاهبردار قربانی یک کلاهبرداری با کیف پول‌های لجر فریب‌خورده شده و بیش از 60 بیت‌کوین را در یک عملیات پیچیده پول‌شویی از دست داده است.
• لجر محصولات خود را از قفسه‌ها در آسیای جنوب شرقی خارج کرده و یک باند جنایی بسیار سازمان‌یافته را که دستگاه‌های اصلی را برای سرقت وجوه تغییر داده بود، افشا کرده است.

لجرهای فریب‌خورده: یادآوری حقایق برای کسانی که شروع را از دست داده‌اند

روز جمعه 9 اکتبر صبح، یک بازیگر مشابه در کمتر از یک ساعت کیف پول‌ها را در شش بلاک‌چین خالی کرد. نقطه مشترک قربانیان: یک لجر خریداری شده از CryptoBilis، فروشنده مجاز در اندونزی، مالزی و فیلیپین. روز بعد، لجر تأیید کرد که یک ایمپلنت سخت‌افزاری در دستگاه یکی از قربانیان پیدا کرده است.

این قطعه در بدنه دستگاه قرار دارد. این قطعه در زمانی که کیف پول 24 کلمه عبارت بازیابی را نمایش می‌دهد، صفحه را می‌خواند و سپس آن‌ها را از طریق شبکه موبایل با استفاده از یک سیم‌کارت داخلی منتقل می‌کند. با این 24 کلمه، دزد دیگر نیازی به لجر ندارد. او کیف پول را در جای دیگری بازسازی می‌کند و منتظر می‌ماند تا صاحب آن پس‌اندازهایش را در آن واریز کند.

Chainalysis و Bitquery غنایم لجرهای فریب‌خورده را ردیابی می‌کنند

نقشه این کلاهبرداری با کارهای پرداختی برای پلیس‌های جهان شناخته شده است. ابتدا، کلاهبردار دستیاران کوچکی را استخدام می‌کند. کلاهبردار به آن‌ها پول می‌دهد تا خریدها را شبیه‌سازی کنند و نظرات جعلی درباره محصولات واقعی منتشر کنند. اولین سودها به دست می‌آید و اعتماد ایجاد می‌شود. سپس یک «مانده منفی» در حساب آن‌ها ظاهر می‌شود. برای آزاد کردن درآمدهایشان، استخدام‌شدگان باید ابتدا از جیب خود به صندوق بپردازند. شما ادامه را فهمیدید.

در 22 سپتامبر، سازمان‌دهنده این کلاهبرداری غنایم خود را به سه آدرس لجر مجزا منتقل کرد تا غنایم خود را از دسترس خارج کند. هفده روز بعد، در 9 اکتبر، دزدان هر سه را در یک تراکنش خالی کردند. همه چیز به یک کیف پول واحد منتقل شد که قبلاً به عنوان محل نگهداری وجوه دزدیده شده گزارش شده بود. «یکی از بزرگ‌ترین قربانیان سرقت لجر خود یک کلاهبردار بود»، Chainalysis در X خلاصه می‌کند. زمان خود گویای همه چیز است. ایمپلنت 24 کلمه را بلافاصله پس از تنظیم دستگاه ضبط کرد و سپس دزد روز موعود را برای جمع‌آوری همه چیز در یک بار انتظار کشید.

Bitquery ردپای دزد لجرهای فریب‌خورده را دنبال می‌کند

این شرکت تحلیلی روز پنجشنبه بیدار نشد. از 9 اکتبر، Chainalysis اعلام کرد که در حال تحقیق درباره یک عملیات پیچیده پول‌شویی بین زنجیره‌ای است. مورد کلاهبردار اولین قطعه‌ای است که به صورت عمومی منتشر شده است. اما این یک شرکت تحلیلی دیگر به نام Bitquery بود که کامل‌ترین کالبدشکافی از سرقت را ارائه داد. تحلیل‌گران آن‌ها از ده آدرس منتشر شده در 9 اکتبر توسط محققان tanuki42 و Specter شروع کردند. سپس آن‌ها هر کیف پول خالی شده را در شش بلاک‌چین دنبال کردند و یک شمارش مستقل دوم برای تأیید اعداد انجام دادند.

در بیت‌کوین، 60 BTC کلاهبردار به 203.8 بیت‌کوین که همان صبح از 122 کیف پول به سرقت رفته بود، اضافه می‌شود، که عمدتاً در یک بلوک در ساعت 5:54 UTC بود. بنابراین، برای یک مرد، نزدیک به 30 درصد از بیت‌کوین دزدیده شده در آن روز.

گزارش Bitquery همچنین یک سوال را حل می‌کند: تنها یک دزد وجود داشت که قبلاً تمام کلیدها را در اختیار داشت. در Tron، ۲۵ کیف پول همان مجوز را برای همان آدرس در سه ثانیه امضا کردند. هشت دقیقه قبل، ۳۰ کیف پول دیگر کنترل خود را به یک کلید ناشناس منتقل کرده بودند. انسان‌ها این کار را نمی‌کنند. اما یک نرم‌افزار که تمام عبارات بازیابی را دارد، بله. دزد در واقع به مدت دو هفته با انجام انتقالات آزمایشی کوچک تمرین کرده بود قبل از اینکه ضربه بزند.

آموزش دیگر: شش کیف پول قربانی از هر ده کیف پول، اولین وجوه خود را در بازه ۹۰ روزه‌ای که Ledger به آن اشاره کرده بود، دریافت کرده بودند. اما بیش از هشت نفر از هر ده نفر فقط از ژوئن این کار را انجام داده بودند. بنابراین، خطر احتمالاً کمی بیشتر از دستورالعمل رسمی است.

غنایم کیف پول‌های Ledger گرفتار از طریق Tornado Cash و Zcash

«شستشوی بین زنجیره‌ای» که Chainalysis به آن اشاره کرده است، سپس به وضوح در داده‌های Bitquery خوانده می‌شود. در عرض چند ساعت، دزد حدود ۷۹ میلیون دلار USDT دزدیده شده را در Tron پخش کرد. ابتدا، او ۲۰ میلیون دلار را از طریق پل USDT0 به Ethereum منتقل کرد و سپس آن‌ها را به ether تبدیل کرد. سپس، او ۲۳.۷ میلیون دلار را در ازای USDD، یک استیبل‌کوین که Tether نمی‌تواند آن را مسدود کند، مبادله کرد. در نهایت، او باقی‌مانده را بین خدمات مبادله فوری مانند Relay، Chainflip یا THORChain تقسیم کرد.

سپس نوبت به شستشو می‌رسد. از ۹ تا ۱۳ اکتبر، حدود ۷۲۶۰ ETH وارد میکسر Tornado Cash شد. بخش خوبی از آنچه که از آن خارج شد، سپس از طریق Zcash منتقل شد، قبل از اینکه به USDC یا ETH در آدرس‌های جدید برگردد. تا ۱۵ اکتبر، با این حال، Bitquery هنوز توانسته بود ۸۴ میلیون دلار را در زنجیره شناسایی کند. ۲۰۳.۸ BTC نیز از ۹ اکتبر هیچ حرکتی نکرده است.

این مورد انزوا در تراز کلی کیف پول‌های Ledger گرفتار تأثیر کمی دارد. Bitquery اکنون ۱۰۲ میلیون دلار را که از ۳۲۴ کیف پول و شش بلاکچین دزدیده شده است، ثبت کرده است. این رقم که تا ۱۵ اکتبر تأیید شده است، نه توسط Ledger تأیید شده و نه رد شده است. علاوه بر این، Tether ۱۰ میلیون دلار USDT مرتبط با تحقیقات را مسدود کرده است. اما کلاهبردار به پروفایل سایر قربانیان می‌چسبد: دارندگان مقادیر زیادی در جنوب شرقی آسیا که به همین دلیل یک کیف پول سخت‌افزاری خریده بودند تا دارایی‌های خود را در امان نگه دارند.

Ledger کیف پول‌های خود را از قفسه‌ها خارج می‌کند و از یک باند که میلیون‌ها دلار خرج کرده است، توصیف می‌کند

نسخه Ledger در ۱۵ اکتبر منتشر شد، چند ساعت قبل از کنفرانس Op3n که سازنده کیف پول Ledger Atom خود را معرفی کرد. متن به یک «گروه جنایتکار بسیار سازمان‌یافته» اشاره می‌کند. به مدت چندین ماه، این گروه دستگاه‌های اصلی را خریداری کرده و آن‌ها را باز کرده تا اجزای سفارشی را به آن‌ها اضافه کند. نقش آن‌ها: ضبط عبارت بازیابی در زمان پیکربندی. سپس این دستگاه‌ها را از طریق فروشندگان جنوب شرقی آسیا دوباره به بازار تزریق کردند. باند «سرورهای جمع‌آوری بذر خود» و «زیرساخت‌های تخلیه و شستشو» را راه‌اندازی کرده بود. و آنها «میلیون‌ها دلار» خرج کردند قبل از اینکه در یک عملیات هماهنگ ضربه بزنند.

Ledger بر آنچه که آسیب ندیده است، تأکید می‌کند. تراشه، سیستم‌عامل و سرورها دست نخورده باقی مانده‌اند. «این یک حمله سیستماتیک به زنجیره تأمین نبود، بلکه یک حمله محلی به توزیع بود»، شرکت در پست خود می‌نویسد. آزمایشگاه آن‌ها که به نام Donjon شناخته می‌شود، ایمپلنت را باز کرد. سپس تیم‌ها دستگاه‌هایی را در فروشگاه‌ها خریداری و باز کردند، از جمله در آلمان، و سپس نمونه‌ها را در انبار بازرسی کردند. همه چیز تمیز بود.

قوانین جدید برای فروشندگان Ledger

عواقب عملی پرونده Ledger های تقلبی به سرعت نمایان می‌شود. Ledger فروش محصولات خود را در میان فروشندگان مجاز در جنوب شرقی آسیا و هنگ کنگ متوقف کرده است. فروش مجدد یک دستگاه بازگشتی، حتی اگر بسته‌بندی شده باشد، ممنوع است. و از این به بعد، هیچ محصول Ledger نباید در قفسه‌ها یا ویترین‌ها باقی بماند. موجودی در انبار باقی می‌ماند و فروشنده تنها در زمان خرید آن را به مشتری تحویل می‌دهد. Ledger همچنین از فروشندگان خود می‌خواهد که هر محصولی که توسط خریدار غیرمعمول تشخیص داده شود را بدون تأخیر گزارش دهند. در نهایت، تولیدکننده از << کل صنعت می‌خواهد که همین کار را انجام دهد >>. Trezor و OneKey نیز هفته گذشته اعلام کردند که شبکه فروشندگان خود را کاهش می‌دهند.

Ledger همچنین وعده داده است که اقدامات متقابل << در سطح محصول >> انجام دهد. Ledger Atom که همان روز به قیمت 849 یورو معرفی شد، به‌طور خودکار باز شدن جعبه و برداشتن صفحه نمایش خود را تشخیص می‌دهد. اما این محصول تنها در تابستان 2027 عرضه خواهد شد. هیچ یک از Nano X، Flex یا Stax در حال حاضر از این ویژگی بهره‌مند نخواهند شد. برای این محصولات، دستورالعمل همچنان از ده روز پیش به همین صورت باقی مانده است: بدون اینکه یک دستگاه خریداری شده از CryptoBilis در 90 روز گذشته را بدون بررسی تنظیم کنید.