Lider oszustwa zadaniowego ukradł około 4,8 miliona dolarów w Bitcoinach od ofiar kradzieży Ledger

Środki uzyskane z oszustwa stały się celem innej grupy przestępczej

Firma zajmująca się analizą blockchaina Chainalysis ujawniła, że jednym z największych poszkodowanych w wyniku kradzieży urządzenia Ledger był sam oszust zadaniowy.

Jednym z największych poszkodowanych w kradzieży Ledger był sam oszust. Stracił ponad 60 BTC, co odpowiada około 4,8 miliona dolarów. Środki pochodziły z oszustwa zadaniowego. W tym oszustwie zadaniowym ludzie byli opłacani za fałszywe sprzedaże i recenzje prawdziwych przedmiotów. Następnie pojawiał się "ujemny bilans" i proszono ich o dodanie własnych pieniędzy, aby otrzymać wynagrodzenie. 22 września osoba stojąca za oszustwem przeniosła dochody na trzy oddzielne adresy Ledger. 9 października złodzieje opróżnili wszystkie trzy. Po jednym przelewie do tego samego portfela. Portfel ten jest zgłaszany jako skradzione środki.
--- Chainalysis (@chainalysis) 15 października 2026

Japoński przekład:
Wśród największych poszkodowanych w wyniku kradzieży Ledger znalazł się sam oszust. Stracili oni ponad 60 BTC, co odpowiada około 4,8 miliona dolarów. Te środki pochodziły z oszustwa zadaniowego.

Kwota strat wyniosła ponad 60 BTC, co odpowiada około 4,8 miliona dolarów (około 760 milionów jenów), co doprowadziło do ironicznej sytuacji, w której dochody z oszustwa zostały utracone w wyniku innego przestępstwa kradzieży.

Utrata środków z trzech adresów, które przechowywały dochody z oszustwa

Według Chainalysis, ofiara była zaangażowana w oszustwo zadaniowe, które oferowało ludziom wynagrodzenie za tworzenie fałszywych sprzedaży i recenzji rzeczywistych produktów.

Uczestnicy, postępując w pracy, zauważali, że ich saldo konta staje się ujemne i byli proszeni o dodanie własnych funduszy, aby otrzymać wynagrodzenie. Lider oszustwa 22 września przelał uzyskane dochody na trzy różne adresy Ledger. Jednak 9 października sprawcy wypłacili wszystkie środki z trzech adresów, przenosząc je do tego samego portfela w jednym przelewie. Portfel ten jest zgłaszany jako przechowujący skradzione środki.

W diagramie ruchu środków opublikowanym przez Chainalysis pokazano, że środki z dochodów z oszustwa zostały przesłane do trzech adresów Ledger, z których każdy wypłacił około 1,64 miliona dolarów.

FTC (Federalna Komisja Handlu USA) oszacowała, że w grudniu 2024 roku około 40% zgłoszonych oszustw związanych z ofertami pracy to oszustwa zadaniowe. Ponadto, w pierwszej połowie 2024 roku straty związane z oszustwami ofert pracy w kryptowalutach osiągnęły 41 milionów dolarów (około 6,5 miliarda jenów), a takie oszustwa stały się najczęściej preferowanym środkiem płatniczym w kryptowalutach.

Nielegalne komponenty w urządzeniach Ledger, całkowita kwota strat w trakcie badania

W tej kradzieży przestępcza grupa miała kupić oryginalne urządzenia Ledger i zainstalować nielegalne implanty sprzętowe, aby ukraść frazy odzyskiwania, sprzedając je przez sprzedawców w Azji Południowo-Wschodniej.

Zespół bezpieczeństwa Ledger Donjon potwierdził, że podczas początkowej konfiguracji urządzenia odczytywano ekran i przechwytywano wyświetlane 24 słowa frazy odzyskiwania, które były następnie wysyłane na zewnątrz przez LTE za pośrednictwem eSIM. Według Ledger, wszystkie potwierdzone przypadki strat są związane z urządzeniami sprzedawanymi przez sprzedawcę CryptoBilis.

Analityk on-chain Specter oszacował, że całkowita kwota wypłaconych środków w Bitcoinach (BTC), Ethereum (ETH) i Tron (TRX) przekroczyła 86 milionów dolarów (około 13,6 miliarda jenów), ale Ledger nie zweryfikował tej liczby, a całkowita liczba dotkniętych użytkowników oraz całkowita kwota strat również nie zostały potwierdzone.

Ledger wyjaśnił, że chipy, system operacyjny i serwery urządzeń nie mają wad, a system nie został naruszony. Współpracują z organami ścigania i społecznością bezpieczeństwa w celu śledzenia funduszy i rozbicia infrastruktury atakujących. Ponadto wzywają użytkowników, którzy zakupili podpisane urządzenia od CryptoBilis, do przeniesienia swoich aktywów na nowe podpisane urządzenia z nową frazą odzyskiwania.

Niniejsza treść ma charakter wyłącznie informacyjny i nie stanowi porady finansowej, inwestycyjnej, prawnej ani podatkowej. Wszelkie wydarzenia, nagrody, promocje online lub powiązane informacje, o których tu mowa, nie powinny być traktowane jako rekomendacja, zachęta ani zaproszenie do kupna, sprzedaży, wymiany lub innego rodzaju obrotu aktywami kryptograficznymi. Aktywa kryptograficzne charakteryzują się dużą zmiennością i mogą prowadzić do strat. Dostępność usług, produktów i powiązanych wydarzeń WEEX może się różnić w zależności od regionu. Użytkownik jest odpowiedzialny za upewnienie się, że jego udział jest zgodny z obowiązującymi lokalnymi przepisami i regulacjami.