Pachatel, který získával bitcoiny přes falešné online pracovní nabídky, sám přišel o velkou část výnosů. Z tří adres peněženek Ledger mu neznámí útočníci odčerpali 60 BTC, tedy bitcoiny v hodnotě více než 4,9 milionu USD.
Případ spojuje dva různé typy podvodů. Na jedné straně stál podvod s falešnou prací na internetu, na druhé kompromitované hardwarové peněženky Ledger. Útočníci se k bitcoinům dostali přes zařízení prodaná jihovýchodním asijským přeprodejcem CryptoBilis.
Jak fungoval podvod s falešnou prací
Schéma začínalo nenápadně. Lidé dostávali nabídky na jednoduché online úkoly, například psaní falešných recenzí produktů nebo podporu online prodejů. Zpočátku za ně mohli dostat zaplaceno, což mělo vyvolat dojem, že jde o skutečnou práci.
Později se ale objevila podmínka, která je pro tento typ podvodu typická. Obětem bylo řečeno, že jejich účet má záporný zůstatek. Aby mohly vybrat údajně vydělané peníze, měly nejdříve poslat vlastní prostředky.
Takto získané bitcoiny pak pachatel přesunul na tři adresy spojené s peněženkami Ledger. Právě ty se následně staly cílem další krádeže.
Tři adresy Ledgeru a ztráta 60 BTC
Chainalysis popsala, že z těchto tří adres zmizelo celkem 60 BTC. Při tehdejší hodnotě šlo o více než 4,9 milionu USD. Pachatel, který sám vydělával na podvodech, tak přišel o miliony dolarů v bitcoinech kvůli jinému útoku.
Událost ukazuje, že ani hardwarová peněženka sama o sobě nemusí stačit, pokud bylo zařízení upraveno ještě před použitím. Ledger je značka hardwarových peněženek, které mají chránit přístup ke kryptoměnám mimo běžné online prostředí. V tomto případě se ale problém týkal kompromitovaných zařízení v distribučním řetězci.
Co znamenaly implantáty v zařízeních CryptoBilis
Vyšetřovatelé našli v zařízeních prodaných přes CryptoBilis neautorizované hardwarové implantáty. Ty dokázaly přes mobilní síť předávat informace potřebné k obnově peněženky.
Obnovovací údaje jsou pro kryptopeněženku zásadní. Kdo je získá, může se dostat k uloženým prostředkům. V tomto případě tak implantáty otevřely útočníkům cestu k bitcoinům na postižených zařízeních.
Není uvedeno, kolik zařízení bylo upraveno ani kdy přesně ke krádeži došlo. Známý je ale rozsah ztráty v popsaném případu: tři adresy Ledgeru a 60 BTC odčerpaných z výnosů podvodu s falešnými online pracovními nabídkami.