سرکرده کلاهبرداری وظیفه‌ای به قربانیان سرقت Ledger، حدود ۴.۸ میلیون دلار بیت‌کوین منتقل کرد

منابع مالی به دست آمده از کلاهبرداری هدف گروه‌های جنایی دیگر قرار گرفت

شرکت تحلیل بلاک‌چین Chainalysis فاش کرد که یکی از بزرگ‌ترین قربانیان سرقت Ledger (لجر) خود یک کلاهبردار بوده است.

یکی از بزرگ‌ترین قربانیان سرقت Ledger خود یک کلاهبردار بود. او بیش از 60BTC، حدود 4.8 میلیون دلار را از دست داد. این وجوه از یک کلاهبرداری وظیفه‌ای به دست آمده بود. در این کلاهبرداری وظیفه‌ای، به مردم برای جعل فروش و بررسی‌های واقعی کالاها پرداخت می‌شد. سپس یک "تراز منفی" ظاهر می‌شد و از آن‌ها خواسته می‌شد تا برای دریافت پرداخت، پول خود را اضافه کنند. در تاریخ 22 سپتامبر، فرد پشت این کلاهبرداری عواید را به سه آدرس مختلف Ledger منتقل کرد. در تاریخ 9 اکتبر، دزدان همه سه آدرس را خالی کردند. هر یک انتقال به یک کیف پول مشابه. این کیف پول به عنوان وجوه سرقت شده گزارش شده است.

--- Chainalysis (@chainalysis) 15 اکتبر 2026

ترجمه ژاپنی:
یکی از بزرگ‌ترین قربانیان سرقت Ledger خود یک کلاهبردار بود. او بیش از 60BTC، حدود 4.8 میلیون دلار را از دست داد. این وجوه از یک کلاهبرداری وظیفه‌ای به دست آمده بود.

این کلاهبرداری وظیفه‌ای...

میزان خسارت بیش از 60BTC، حدود 4.8 میلیون دلار (حدود 7.6 میلیارد ین) بود و عواید به دست آمده از کلاهبرداری در یک حادثه سرقت دیگر از دست رفت که وضعیت کنایه‌آمیزی را به وجود آورد.

خروج وجوه از سه آدرس که عواید کلاهبرداری را نگهداری می‌کردند

به گفته Chainalysis، قربانی درگیر یک کلاهبرداری وظیفه‌ای بود که به مردم برای ایجاد فروش و بررسی‌های جعلی کالاهای واقعی پاداش می‌داد.

شرکت‌کنندگان در حین پیشرفت کار، تراز حسابشان منفی می‌شد و از آن‌ها خواسته می‌شد تا برای دریافت پاداش، وجوه خود را اضافه کنند. سرکرده کلاهبرداری در تاریخ 22 سپتامبر، عواید به دست آمده را به سه آدرس مختلف Ledger منتقل کرد. اما در تاریخ 9 اکتبر، مجرم همه وجوه را از سه آدرس برداشت کرد و هر یک را به یک کیف پول مشابه منتقل کرد. این کیف پول به عنوان وجوه سرقت شده گزارش شده است.

نقشه‌ای که Chainalysis از حرکت وجوه منتشر کرده نشان می‌دهد که وجوه کلاهبرداری از طریق کیف پولی که عواید را جمع‌آوری کرده به سه آدرس Ledger منتقل شده و از هر آدرس حدود 1.64 میلیون دلار برداشت شده است.

FTC (کمیسیون تجارت فدرال ایالات متحده) در دسامبر 2024 تخمین زد که حدود 40 درصد از کلاهبرداری‌های استخدامی گزارش شده در آن سال مربوط به کلاهبرداری‌های وظیفه‌ای بوده است. همچنین، خسارت ناشی از کلاهبرداری‌های استخدامی در نیمه اول سال 2024 به 41 میلیون دلار (حدود 6.5 میلیارد ین) رسید و این کلاهبرداری‌ها به عنوان محبوب‌ترین روش پرداخت در کلاهبرداری‌های ارزهای دیجیتال شناخته شده‌اند.

قطعات غیرمجاز در دستگاه Ledger، میزان خسارت در حال بررسی است

در این حادثه سرقت، گروه‌های جنایی دستگاه‌های Ledger اصلی را خریداری کرده و یک ایمپلنت سخت‌افزاری غیرمجاز برای سرقت عبارات بازیابی نصب کرده و از طریق فروشندگان مجدد در جنوب شرقی آسیا به فروش رسانده‌اند.

تیم امنیتی Ledger به نام Donjon تأیید کرده است که در زمان تنظیم اولیه دستگاه، صفحه نمایش را خوانده و 24 عبارت بازیابی نمایش داده شده را به دست آورده و از طریق LTE از طریق eSIM به خارج ارسال می‌کند. به گفته Ledger، تمام موارد خسارت تأیید شده به دستگاه‌هایی مربوط می‌شود که از طریق فروشنده مجدد CryptoBilis فروخته شده‌اند.

تحلیل‌گر زنجیره‌ای Specter تخمین می‌زند که مجموع وجوهی که شامل بیت‌کوین (Bitcoin/BTC)، اتریوم (Ethereum/ETH) و ترون (Tron/TRX) می‌شود، بیش از 86 میلیون دلار (حدود 13.6 میلیارد ین) است، اما Ledger این عدد را تأیید نکرده و تعداد کل کاربران آسیب‌دیده و میزان کل خسارت را نیز تأیید نکرده است.

Ledger توضیح داده است که هیچ نقصی در چیپ، سیستم‌عامل و سرورهای دستگاه وجود ندارد و سیستم نیز مورد نفوذ قرار نگرفته است. همچنین، آن‌ها در حال همکاری با نهادهای اجرای قانون و جامعه امنیتی برای ردیابی وجوه و تخریب زیرساخت‌های مهاجمان هستند. همچنین از کاربران که دستگاه‌های امضا شده را از CryptoBilis خریداری کرده‌اند، خواسته‌اند تا دارایی‌های خود را به دستگاه‌های جدید امضا شده با عبارات بازیابی جدید منتقل کنند.

این محتوا صرفاً برای اطلاع‌رسانی عمومی ارائه شده است و به‌منزله مشاوره مالی، سرمایه‌گذاری، حقوقی یا مالیاتی تلقی نمی‌شود. هرگونه رویداد، جایزه، کمپین آنلاین یا اطلاعات مرتبط که در اینجا ذکر شده است، نباید به‌عنوان توصیه، ترغیب یا دعوت به خرید، فروش، معامله یا هرگونه دادوستد دیگر دارایی‌های رمزارزی تلقی شود. دارایی‌های رمزارزی از نوسان بالایی برخوردار هستند و ممکن است منجر به زیان شوند. دسترسی به خدمات، محصولات و رویدادهای مرتبط با WEEX ممکن است بسته به منطقه جغرافیایی متفاوت باشد. اطمینان از اینکه استفاده شما از این خدمات با قوانین و مقررات محلی مطابقت دارد، بر عهده خود شماست.