Krise rund um Ledger-Wallets
Die Krise rund um Ledger-Wallets hat eine neue Wendung genommen, die theoretisch zu dramatischen Auseinandersetzungen zwischen kriminellen Gruppen führen könnte. Berichten zufolge haben die „Big Boss Task Scam Bros“ Millionen an Ledger-Hardware-Wallet-Manipulatoren verloren. Analysten der Blockchain-Analysefirma Chainalysis haben herausgefunden, dass drei Adressen, die mit Task-Scammern in Verbindung stehen, insgesamt 60 BTC (etwa 4,9 Millionen Dollar) verloren haben, als ihre Ledger-Wallets im Rahmen eines jüngsten Angriffs auf die Lieferkette kompromittiert wurden.
„Am 22. September bewegte die Person hinter dem Betrug die Erlöse in drei separate Ledger-Adressen. Am 9. Oktober leerten Diebe alle drei Wallets, indem sie jeweils eine Überweisung in dieselbe Wallet vornahmen,“ erklärte die Firma und merkte an, dass die Wallets angeblich gestohlene Gelder enthielten.
In einer Kette von Ereignissen, die einige Online-Kommentatoren als „poetische Gerechtigkeit“ bezeichneten, haben nun anscheinend zwei Gruppen von Kriminellen ihr Geld verloren. Zunächst fielen die Menschen auf den Task-Betrug herein und stimmten zu, gefälschte Verkaufsbewertungen für echte Artikel im Austausch gegen Geld zu schreiben. Die Betrüger sagten diesen „Rezensenten“, sie sollten ihr eigenes Geld zu ihren „negativen“ Salden hinzufügen, um bezahlt zu werden, wodurch sie ihre Gelder direkt an die Adresse der Betrüger schickten. Nun haben die Betrüger selbst diese Gelder verloren.
Warnungen von Sicherheitsexperten
In der Zwischenzeit hatte Taylor Monahan, eine Sicherheitsexpertin der Krypto-Wallet MetaMask, zuvor gewarnt, dass „einige der Opfer“ der Ledger-Krise „sehr fragwürdige Personen“ waren.
„LOL, stell dir vor, du bist ein super cleverer Hardware-Lieferketten-Hacker und merkst, dass du gerade von den Big Boss Task Scam Bros betrogen wurdest,“ kommentierte sie die Nachrichten über den Diebstahl der Task-Scam-Wallet.
Es ist unklar, ob diese „sehr fragwürdigen“ vermeintlichen „Opfer“ Rachepläne gegen die Ledger-Wallet-Manipulatoren haben oder die Mittel, um solche Pläne umzusetzen. Ledger selbst behauptet, dass eine „hochorganisierte kriminelle Gruppe“ den Angriff auf seine Gerätebenutzer durchgeführt hat. Diese Gruppe könnte vor dem Angriff auch gut finanziert gewesen sein. Laut dem Unternehmen „gaben die Kriminellen Millionen“ für den Angriff aus.
Zusammenarbeit mit Strafverfolgungsbehörden
Wie Bitcoin.com News berichtete, wurde Cryptobilis, das Unternehmen, das die von dem Exploit betroffenen Ledger-Wallets verkauft hat, Anfang dieses Jahres von einer nicht genannten Partei übernommen.
„Wir arbeiten mit den Strafverfolgungsbehörden und der Sicherheitsgemeinschaft zusammen, um die Gelder zu verfolgen und die Infrastruktur der Angreifer zu zerschlagen,“ erklärte Ledger.
Am 15. Oktober gab das Unternehmen zudem bekannt, dass es seinen eigenen Bestand überprüft habe, indem es „eine große Anzahl von Proben überprüfte und keine kompromittierten Einheiten fand.“ Trotz der anhaltenden Krise und unbestätigter Berichte über Verluste von 93 Millionen Dollar an Krypto-Assets unter den Nutzern der Hardware-Wallet stellte Ledger am 15. Oktober sein bevorstehendes Android-Gerät Atom für 849 Dollar vor. Da Bitcoin- und Krypto-Hardware-Wallet-Hersteller sowie -Nutzer zunehmend mit Sicherheitsherausforderungen konfrontiert sind, könnte dies zu höheren Preisen für Geräte führen…
