Мошенник потерял $4,8 млн в биткоинах после кражи с помощью импланта Ledger
По данным Chainalysis, оператор мошеннической схемы с фиктивными заданиями перевёл более 60 биткоинов (около $4,8 млн) на три адреса Ledger 22 сентября. 9 октября воры одним переводом опустошили каждый адрес, отправив средства на кошелёк для консолидации, помеченный как связанный с украденными средствами. С крупнейшего кошелька, связанного с мошеннической схемой, было отправлено $1,36 млн в ходе 106 переводов; с каждого адреса Ledger вывели примерно по $1,64 млн.
Ledger установила, что несанкционированные аппаратные импланты были обнаружены в устройствах для подписи транзакций, проданных CryptoBilis. Имплант перехватывал фразу восстановления из 24 слов с помощью LTE eSIM и передавал её злоумышленникам. По оценке Specter, потери, связанные с CryptoBilis, превышают $86 млн в биткоинах, Ethereum и TRON. Ledger рекомендует всем пользователям устройств CryptoBilis перейти на новое устройство для подписи транзакций и создать новую фразу восстановления.
Проводили ли вы или ваша команда аудит аппаратных кошельков на предмет рисков в цепочке поставок?
#Bitcoin #Ledger #CryptoSecurity #TaskScam #FinTech
По данным Chainalysis, оператор мошеннической схемы с фиктивными заданиями перевёл более 60 биткоинов (около $4,8 млн) на три адреса Ledger 22 сентября. 9 октября воры одним переводом опустошили каждый адрес, отправив средства на кошелёк для консолидации, помеченный как связанный с украденными средствами. С крупнейшего кошелька, связанного с мошеннической схемой, было отправлено $1,36 млн в ходе 106 переводов; с каждого адреса Ledger вывели примерно по $1,64 млн.
Ledger установила, что несанкционированные аппаратные импланты были обнаружены в устройствах для подписи транзакций, проданных CryptoBilis. Имплант перехватывал фразу восстановления из 24 слов с помощью LTE eSIM и передавал её злоумышленникам. По оценке Specter, потери, связанные с CryptoBilis, превышают $86 млн в биткоинах, Ethereum и TRON. Ledger рекомендует всем пользователям устройств CryptoBilis перейти на новое устройство для подписи транзакций и создать новую фразу восстановления.
Проводили ли вы или ваша команда аудит аппаратных кошельков на предмет рисков в цепочке поставок?
#Bitcoin #Ledger #CryptoSecurity #TaskScam #FinTech