سرقت ۴.۸ میلیون دلار بیت‌کوین از یک کلاهبردار با کیف‌پول دستکاری‌شده لجر

سارقان در حال خالی کردن نزدیک به ۵ میلیون دلار بیت‌کوین (BTC) از یک کلاهبردار ارز دیجیتال هستند؛ فردی که این دارایی‌ها را از طریق فریب قربانیان در یک کلاهبرداری مبتنی بر انجام وظیفه (Task Scam) به جیب زده بود.

شرکت تحلیل بلاک‌چین چینالیسیس (Chainalysis) می‌گوید یکی از بزرگ‌ترین قربانیان سرقت‌های اخیر کیف‌پول لجر (Ledger)، خودِ این کلاهبردار بوده است:

یکی از بزرگ‌ترین قربانیان سرقت لجر، خودِ یک کلاهبردار بود. او بیش از ۶۰ بیت‌کوین، معادل حدود ۴.۸ میلیون دلار را از دست داد. این وجوه حاصل یک کلاهبرداری تسک بود.

این شرکت جزئیات نحوه عملکرد این کلاهبرداری را شرح داده است؛ به این صورت که در ابتدا به افراد پول پرداخت می‌شد تا فروش و نظرات (ریویوهای) جعلی برای کالاهای واقعی ثبت کنند، اما پس از مدتی با ایجاد یک «موجودی منفی» در حساب کاربری، قربانیان را فریب می‌دادند تا پول خودشان را به سیستم واریز کنند:

در این کلاهبرداری تسک، به افراد پول داده می‌شد تا برای کالاهای واقعی، فروش و نظرات ساختگی ثبت کنند. سپس یک “موجودی منفی” در حساب آن‌ها ظاهر می‌شد و به آن‌ها گفته می‌شد که برای دریافت دستمزد خود، باید از جیب خودشان پول به حساب اضافه کنند.

در تاریخ ۲۲ سپتامبر، این کلاهبردار عواید حاصل از این کار را به سه آدرس مجزای کیف‌پول لجر منتقل کرد. اما در ۹ اکتبر، سارقان هر سه کیف‌پول را طی یک تراکنش برای هرکدام خالی کرده و دارایی‌ها را به یک کیف‌پول واحد که پیش‌تر به عنوان محل نگهداری وجوه سرقتی گزارش شده بود منتقل کردند.

به گزارش روزنامه فایننشال تایمز (Financial Times)، مجرمان هفته گذشته با دستکاری کیف‌پول‌های سخت‌افزاری، حدود ۹۰ میلیون دلار دارایی دیجیتال را از کیف‌پول‌های رمزارزی سرقت کردند.

شرکت لجر روز پنجشنبه اعلام کرد که مجرمان سازمان‌یافته چندین ماه را صرف خرید دستگاه‌های اصلی لجر، باز کردن آن‌ها و نصب قطعات پنهان در داخلشان کرده‌اند؛ قطعاتی که برای سرقت و ضبط عبارات بازیابی (Recovery Phrases) کاربران در هنگام راه‌اندازی اولیه دستگاه طراحی شده بودند. سپس این دستگاه‌های دستکاری‌شده از طریق فروشندگان واسطه در جنوب شرقی آسیا دوباره به چرخه بازار بازگردانده شدند.

مهاجمان همچنین زیرساخت‌های فنی و لجستیکی خاص خود را ایجاد کرده بودند؛ از جمله سرورهایی برای جمع‌آوری عبارات بازیابی و سیستم‌هایی برای تخلیه کیف‌پول‌ها و پولشویی وجوه مسروقه.

آن‌ها صبور بودند، میلیون‌ها دلار هزینه کردند و در یک عملیات هماهنگ ضربه خود را زدند و کیف‌پول‌ها را خالی کردند.

تمامی دستگاه‌های آلوده و دستکاری‌شده توسط شرکت CryptoBilis ، یک فروشنده واسطه مستقر در مالزی، به فروش رسیده بودند.