Ledger钱包危机:盗贼可能面临新问题——从罪犯手中盗窃

2 小时前
閱讀 3 分鐘
2 視圖

Ledger钱包危机升级

Ledger钱包危机再度升级,可能在理论上引发犯罪团伙之间如同电影般的斗争。据报道,名为“大佬任务诈骗兄弟”的犯罪团伙在Ledger硬件钱包被篡改事件中损失了数百万美元。区块链分析公司Chainalysis的分析师发现,与该诈骗活动相关的三个地址总共损失了60 BTC(约490万美元),因为他们的Ledger钱包在最近的供应链攻击中被清空。

该公司表示:“在9月22日,诈骗背后的个人将收益转移到三个不同的Ledger地址。10月9日,盗贼将这三个地址的资金全部清空,每个地址的资金转账到同一个钱包。”

该钱包被报告包含被盗资金。

受害者与诈骗者的循环

在一些在线评论者称之为“诗意的正义”的事件链中,两个犯罪团伙显然都失去了他们的钱。首先,受害者们上当受骗,答应为真实商品撰写虚假的销售评论以换取金钱。诈骗者随后告诉这些“评论者”将自己的钱添加到“负”余额中以获得报酬,实际上是将他们的资金直接发送到诈骗者的地址。现在,诈骗者们自己也失去了这些资金。

安全专家的警告

与此同时,MetaMask的安全专家Taylor Monahan曾警告称,Ledger危机中的“少数受害者”是“非常可疑的家伙”。她在得知任务诈骗钱包被盗的消息后表示:

“哈哈,想象一下,作为一个超级聪明的硬件供应链黑客,你意识到你刚刚从大佬任务诈骗兄弟那里偷了钱。”

目前尚不清楚这些“非常可疑”的所谓“受害者”是否对Ledger钱包篡改者有任何报复计划,或是否有能力实施这些计划。

Ledger公司的回应

Ledger公司声称,一支“高度组织化的犯罪团伙”对其设备用户进行了攻击,该团伙在攻击之前可能已经获得了良好的资金支持。根据该公司的说法,犯罪分子在此次攻击中“花费了数百万美元”。

正如Bitcoin.com News报道的那样,受此次漏洞影响的Ledger钱包销售公司Cryptobilis在今年早些时候被一个未披露的方收购。Ledger表示:“我们正在与执法部门和安全社区合作,追踪资金并拆解攻击者的基础设施。”

在10月15日,该公司还表示,他们通过“检查大量样本”来检查自己的库存,并未发现任何被篡改的设备。尽管危机仍在持续,且有未经证实的报告称硬件钱包用户损失了9300万美元的加密资产,Ledger在10月15日推出了其即将上市的849美元的Android设备Atom。

随着比特币和加密硬件钱包制造商及用户面临越来越多的安全挑战,后果可能导致设备价格上涨。