La crisi del portafoglio Ledger
La crisi del portafoglio Ledger ha appena preso una piega inaspettata che potrebbe, in teoria, portare a battaglie degne di un film tra gruppi criminali. I “grandi boss dei task scam” avrebbero perso milioni a causa dei manomettitori di portafogli hardware Ledger.
Perdita di fondi e giustizia poetica
Gli analisti della società di analisi blockchain Chainalysis hanno scoperto che tre indirizzi attribuiti a truffatori di task hanno collettivamente perso 60 BTC (circa 4,9 milioni di dollari) quando i loro portafogli Ledger sono stati svuotati come parte del recente attacco alla catena di approvvigionamento su portafogli hardware compromessi.
“Il 22 settembre, la persona dietro la truffa ha trasferito i proventi in tre indirizzi Ledger separati. Il 9 ottobre, i ladri hanno svuotato tutti e tre i portafogli, effettuando un trasferimento ciascuno,” ha dichiarato la società, notando che il portafoglio era stato segnalato come contenente fondi rubati.
In una catena di eventi che alcuni commentatori online hanno definito “giustizia poetica”, due gruppi di criminali hanno apparentemente perso i loro soldi. Inizialmente, le vittime erano cadute nella truffa dei task, accettando di scrivere recensioni false per articoli reali in cambio di denaro. I truffatori hanno poi detto a questi “recensori” di aggiungere i propri soldi ai loro saldi “negativi” per ricevere il pagamento, inviando effettivamente i loro fondi direttamente all’indirizzo dei truffatori. Ora, gli stessi truffatori hanno perso quei fondi.
Commenti degli esperti
Nel frattempo, Taylor Monahan, esperta di sicurezza del portafoglio crypto MetaMask, aveva precedentemente avvertito che “alcune delle vittime” della crisi di Ledger erano “super losche”.
“Immagina di essere un hacker della catena di approvvigionamento hardware super intelligente e renderti conto che hai appena rubato dai grandi boss dei task scam,” ha commentato in reazione alla notizia del furto del portafoglio della truffa.
Non è chiaro se queste apparenti “vittime super losche” abbiano piani di vendetta contro i manomettitori di portafogli Ledger o i mezzi per attuare tali piani. Ledger stessa afferma che un “gruppo criminale altamente organizzato” ha portato a termine l’attacco contro gli utenti dei suoi dispositivi. Il gruppo potrebbe anche essere stato ben finanziato prima dell’attacco. Secondo l’azienda, i criminali “hanno speso milioni” per l’attacco.
Collaborazione con le forze dell’ordine
Come riportato da Bitcoin.com News, Cryptobilis, l’azienda che ha venduto i portafogli Ledger colpiti dall’exploit, era stata acquisita da una parte non divulgata all’inizio di quest’anno.
“Stiamo lavorando con le forze dell’ordine e la comunità della sicurezza per seguire i fondi e smantellare l’infrastruttura degli attaccanti,” ha dichiarato Ledger.
Il 15 ottobre, l’azienda ha anche affermato di aver controllato il proprio stock “verificando un gran numero di campioni e non ha trovato unità compromesse.” Nonostante la crisi in corso e le segnalazioni non verificate di perdite di asset crypto per 93 milioni di dollari tra gli utenti del portafoglio hardware, Ledger ha svelato il suo prossimo dispositivo Android da 849 dollari, Atom, il 15 ottobre.
Poiché i produttori di portafogli hardware bitcoin e crypto e gli utenti affrontano sempre più sfide di sicurezza, le conseguenze potrebbero portare a dispositivi più costosi.
