Pencuri Ledger Hadapi Masalah Baru: Mencuri dari Penjahat

Analis di perusahaan analisis blockchain Chainalysis menemukan bahwa tiga alamat yang dikaitkan dengan penipu skema "task" secara kolektif kehilangan 60 BTC ($4,9 juta) ketika dompet Ledger mereka dikosongkan sebagai bagian dari serangan rantai pasokan baru-baru ini terhadap dompet hardware yang diretas.

"Pada 22 September, pelaku penipuan tersebut memindahkan hasil kejahatannya ke tiga alamat Ledger yang terpisah. Pada 9 Oktober, para pencuri mengosongkan ketiganya. Masing-masing satu transfer, ke dompet yang sama," kata perusahaan tersebut, sambil mencatat bahwa dompet tersebut dilaporkan berisi dana hasil curian.

Rangkaian 'Keadilan Puitis'

Dalam rangkaian peristiwa yang oleh beberapa komentator daring disebut sebagai "keadilan puitis," dua kelompok penjahat kini tampaknya telah kehilangan uang mereka.

Pertama, orang-orang terjebak dalam penipuan tugas, setuju untuk menulis ulasan penjualan palsu untuk barang-barang asli sebagai imbalan uang. Para penipu kemudian menyuruh para “penulis ulasan” ini untuk menambahkan uang mereka sendiri ke saldo “negatif” mereka agar dibayar, yang pada dasarnya mengirimkan dana mereka langsung ke alamat para penipu. Kini, para penipu itu sendiri telah kehilangan dana tersebut.

Sementara itu, Taylor Monahan, seorang pakar keamanan di dompet kripto MetaMask, sebelumnya telah memperingatkan bahwa “beberapa korban” krisis Ledger adalah “orang-orang yang sangat curang.”

"Hahaha, bayangkan jadi peretas rantai pasokan perangkat keras yang super cerdik dan menyadari bahwa kamu baru saja mencuri dari bos besar para penipu skema tugas," katanya menanggapi berita pencurian dompet skema tugas tersebut.

'Kelompok Kriminal yang Sangat Terorganisir'

Belum jelas apakah para "korban" yang tampak "sangat curang" tersebut memiliki rencana balas dendam terhadap para pelaku peretasan dompet Ledger atau sarana untuk melaksanakan rencana tersebut. Ledger sendiri mengklaim bahwa "kelompok kriminal yang sangat terorganisir" telah melakukan serangan terhadap pengguna perangkatnya. Kelompok tersebut mungkin juga telah memiliki dana yang cukup besar sebelum serangan itu.

Menurut perusahaan, para penjahat "menghabiskan jutaan" untuk serangan tersebut. Seperti dilaporkan Bitcoin.com News, Cryptobilis, perusahaan yang menjual dompet Ledger yang terkena eksploitasi, telah diakuisisi oleh pihak yang tidak disebutkan namanya pada awal tahun ini.

"Kami bekerja sama dengan penegak hukum dan komunitas keamanan untuk melacak aliran dana dan membongkar infrastruktur para penyerang," kata Ledger. Pada 15 Oktober, perusahaan tersebut juga menyatakan telah memeriksa stoknya sendiri dengan "memeriksa sejumlah besar sampel, dan tidak menemukan unit yang terkompromi."

Terlepas dari krisis yang sedang berlangsung dan laporan yang belum terverifikasi mengenai kerugian aset kripto sebesar $93 juta di kalangan pengguna dompet perangkat keras tersebut, Ledger meluncurkan perangkat Android terbarunya seharga $849, Atom, pada 15 Oktober.