Krisis sa Ledger Wallet
Ang krisis sa Ledger wallet ay nagkaroon ng bagong twist na maaaring humantong sa mga labanan sa pagitan ng mga grupong kriminal, habang ang mga “big boss task scam bros” ay iniulat na nawalan ng milyon sa mga nagnakaw ng Ledger hardware wallet. Natuklasan ng mga analyst mula sa blockchain analysis firm na Chainalysis na tatlong address na konektado sa mga task scammer ay sama-samang nawalan ng 60 BTC (humigit-kumulang $4.9 milyon) nang maubos ang kanilang Ledger wallets sa isang kamakailang supply chain attack.
Mga Detalye ng Pagnanakaw
“Noong Setyembre 22, inilipat ng taong nasa likod ng scam ang mga kita sa tatlong magkakahiwalay na Ledger address. Noong Oktubre 9, naubos ng mga nagnakaw ang lahat ng tatlo. Isang transfer bawat isa, sa parehong wallet,”
sabi ng kumpanya, na nag-ulat na ang wallet ay naglalaman ng mga ninakaw na pondo. Sa isang chain ng mga kaganapan na tinawag ng ilang online commenters na “poetic justice”, tila nawalan na ng pera ang dalawang grupo ng mga kriminal.
Ang Task Scam
Una, ang mga tao ay nahulog sa task scam, na pumayag na magsulat ng mga pekeng pagsusuri sa benta para sa mga tunay na item kapalit ng pera. Pagkatapos, sinabi ng mga scammer sa mga “reviewer” na idagdag ang kanilang sariling pera sa kanilang “negative” balances upang mabayaran, na epektibong ipinapadala ang kanilang mga pondo diretso sa address ng mga scammer. Ngayon, ang mga scammer mismo ay nawalan ng mga pondong iyon.
Reaksyon ng mga Eksperto
Samantala, si Taylor Monahan, isang security expert sa crypto wallet na MetaMask, ay nagbabala na “ilang mga biktima” ng krisis sa Ledger ay “super shady motherf***ers.”
“Isipin mong ikaw ay isang super clever hardware supply chain hacker at napagtanto mong ikaw ay nagnakaw mula sa mga big boss task scam bros,”
sabi niya bilang reaksyon sa balita ng pagnanakaw sa task scam wallet.
Mga Pahayag mula sa Ledger
Hindi malinaw kung ang mga “super shady” na tila “biktima” ay may anumang mga plano ng vendetta laban sa mga nagnakaw ng Ledger wallet o kung paano nila isasakatuparan ang mga ganitong plano. Ang Ledger mismo ay nag-aangkin na isang “highly organized criminal group” ang nagsagawa ng pag-atake laban sa mga gumagamit ng kanilang device. Ayon sa kumpanya, ang mga kriminal ay “gumastos ng milyon” sa pag-atake.
Pagkilos ng Ledger at mga Awtoridad
Ayon sa ulat ng Bitcoin.com News, ang Cryptobilis, ang kumpanya na nagbenta ng mga Ledger wallets na naapektuhan ng exploit, ay nakuha ng isang hindi ipinahayag na partido sa unang bahagi ng taong ito.
“Nakikipagtulungan kami sa mga awtoridad at sa security community upang subaybayan ang mga pondo at buwagin ang imprastruktura ng mga umaatake,”
sabi ng Ledger.
Mga Hamon sa Seguridad
Noong Oktubre 15, sinabi rin ng kumpanya na sinuri nito ang sarili nitong stock sa pamamagitan ng “pagsusuri ng malaking bilang ng mga sample, at hindi nakahanap ng anumang compromised units.” Sa kabila ng patuloy na krisis at hindi napatunayan na mga ulat ng $93 milyon sa mga pagkalugi sa crypto asset sa mga gumagamit ng hardware wallet, inilunsad ng Ledger ang kanilang nalalapit na $849 Android device, Atom, noong Oktubre 15. Habang ang mga tagagawa at gumagamit ng bitcoin at crypto hardware wallet ay lalong nahaharap sa mga hamon sa seguridad, ang mga epekto ay maaaring humantong sa mas mataas na presyo ng device.
