En resumen

  • La empresa de análisis de blockchain Chainalysis dijo que una de las mayores víctimas del drenaje de la cartera Ledger fue un estafador que perdió más de 60 BTC, unos 4,8 millones de dólares.
  • El estafador trasladó las ganancias a tres direcciones de Ledger el 22 de septiembre, y los ladrones vaciaron las tres en una sola cartera el 9 de octubre.
  • Ledger ha vinculado todas las pérdidas confirmadas a dispositivos vendidos por el revendedor CryptoBilis, aunque Chainalysis no dijo dónde compró el estafador los dispositivos.

Las recientes revelaciones de robos de carteras de hardware Ledger manipuladas provocaron cierta schadenfreude, después de que se revelara que una de las mayores víctimas fue un estafador que perdió más de 60 BTC.

La empresa de análisis de blockchain Chainalysis reveló las transacciones detrás del robo, en el que se robaron unos 4,8 millones de dólares en Bitcoin, en un tuit el jueves.

El Bitcoin provenía de una estafa de tareas, según Chainalysis. Se pagaba a las personas para que falsificaran ventas y reseñas de artículos reales, hasta que aparecía un "saldo negativo" en sus cuentas y se les decía que añadieran su propio dinero para poder cobrar.

El 22 de septiembre, la persona detrás de la estafa trasladó las ganancias a tres direcciones de Ledger separadas. El 9 de octubre, los ladrones vaciaron las tres, con una transferencia de cada una a la misma cartera, que ha sido reportada como poseedora de fondos robados.

Un gráfico compartido por Chainalysis muestra las ganancias de la estafa pasando por una cartera de consolidación antes de llegar a las tres direcciones de Ledger, cada una de las cuales fue vaciada de aproximadamente 1,64 millones de dólares.

Ledger reveló el incidente el 9 de octubre.

Myriad: ¿Hasta dónde llegará Bitcoin? Haz clic para hacer tu predicción.
Myriad: ¿Hasta dónde llegará Bitcoin? Haz clic para hacer tu predicción.

Dispositivos manipulados de Ledger

El equipo de seguridad Donjon de Ledger reveló que había encontrado un implante en carteras vendidas a través del revendedor del sudeste asiático CryptoBilis, que lee la frase de recuperación de 24 palabras desde la pantalla durante la configuración y la envía por LTE. La compañía hadicho que todas las pérdidas confirmadas involucran dispositivos vendidos a través de CryptoBilis.

Chainalysis no dijo dónde compró el estafador los dispositivos.

El investigador onchain Specter harastreado más de 86 millones de dólares en robos sospechosos, una cifra que Ledger dice que no ha verificado. El martes, Ledgerpidió a los revendedores y distribuidores en seis países del sudeste asiático y Hong Kong que suspendieran las ventas de sus dispositivos.

Ledger no ha confirmado el número total de usuarios afectados ni el valor perdido, y su investigación está en curso.

Únete a más de 72.000 lectores

Añadir en Google

Añade Decrypt como tu fuente preferida para ver más de nuestras historias en Google.