Podvodník prišiel o Bitcoin v dôsledku kompromitovaných peňaženiek Ledger
-
Napísal
Simon Brazionis - Aktualizované 2026-10-18 02:37:38
Podvodník údajne prišiel o viac ako 60 Bitcoinov v hodnote približne 4,8 milióna dolárov v dôsledku kompromitovaných peňaženiek Ledger. Tento incident poukazuje na zraniteľnosti aj pre skúsených operátorov v kryptopriestore.
Analytická firma Chainalysis identifikovala transakcie a poznamenala, že finančné prostriedky pochádzali z „úlohovej podvodnej schémy“. V tejto schéme boli jednotlivci platení za simuláciu predajov a recenzií, potom im bolo nariadené, aby vložili vlastné peniaze na prístup k výplatám, čo je bežná taktika používaná podvodníkmi.
Podvod a následná krádež
Podvodník previedol Bitcoin do troch samostatných adries peňaženiek Ledger 22. septembra. Tieto peňaženky boli následne vyprázdnené zlodejmi do 9. októbra, pričom všetky prostriedky boli konsolidované do jednej peňaženky. Každá z troch peňaženiek Ledger údajne obsahovala približne 1,64 milióna dolárov pred vyprázdnením, čo naznačuje značnú stratu.
Táto postupnosť udalostí naznačuje, že podvodník, napriek vlastným nezákonným aktivitám, sa stal obeťou sofistikovanejšieho útoku a stratil značné množstvo kryptomeny. Rýchle vyprázdnenie peňaženiek poukazuje na vopred naplánovanú a efektívnu operáciu zlodejov.
Vyšetrovanie a reakcia spoločnosti Ledger
Spoločnosť Ledger pripísala všetky potvrdené straty zariadeniam predávaným predajcom CryptoBilis. Chainalysis však nešpecifikovala miesto nákupu peňaženiek Ledger, ktoré používal podvodník, takže niektoré detaily kompromisu zostávajú nejasné. Toto rozlíšenie je kľúčové pre pochopenie celého rozsahu zraniteľnosti dodávateľského reťazca.
Interný bezpečnostný tím spoločnosti Ledger, Donjon, identifikoval implantát v peňaženkách od CryptoBilis. Tento implantát je navrhnutý tak, aby extrahoval 24-slovnú obnovovaciu frázu počas procesu nastavenia a prenášal ju prostredníctvom LTE. Spoločnosť odvtedy požiadala predajcov a distribútorov v šiestich krajinách juhovýchodnej Ázie a Hongkongu, aby zastavili predaj jej zariadení, čím podnikla kroky na zmiernenie ďalších rizík.
Rozsah kompromisu
Nezávislý on-chain vyšetrovateľ, Specter, sledoval viac ako 86 miliónov dolárov v podozrivých krádežiach súvisiacich s týmito incidentmi. Spoločnosť Ledger však túto celkovú sumu zatiaľ neoverila, čo naznačuje prebiehajúce vyšetrovania a opatrný prístup k potvrdeniu celého dopadu.
Spoločnosť Ledger tiež zatiaľ nepotvrdila celkový počet dotknutých používateľov ani celkovú hodnotu stratených aktív. Vyšetrovanie spoločnosti zostáva aktívne, čo naznačuje, že ďalšie informácie týkajúce sa rozsahu kompromisu sa môžu objaviť, keď budú pokračovať v analýze.
