La crisi dei portafogli Ledger ha appena subito un’altra svolta che, in teoria, potrebbe portare a scontri degni di un film tra gruppi criminali, dato che, secondo quanto riferito, i “big boss task scam bros” avrebbero perso milioni a causa di malintenzionati che hanno manomesso i portafogli hardware Ledger.
Ladri di portafogli: ora rubano ai criminali
SCRITTO DA
CONDIVIDI
Punti chiave
- Chainalysis ha collegato tre indirizzi attribuiti a truffatori specializzati in "task scam" a perdite pari a 60 BTC.
- Secondo quanto riferito, i ladri avrebbero svuotato tre indirizzi Ledger tramite trasferimenti separati verso lo stesso portafoglio.
- Ledger ha accusato un gruppo criminale altamente organizzato di aver manomesso questi portafogli hardware.
Gli analisti della società di analisi blockchain Chainalysis hanno scoperto che tre indirizzi attribuiti a truffatori di "task" hanno perso complessivamente 60 BTC (4,9 milioni di dollari) quando i loro portafogli Ledger sono stati svuotati nell’ambito del recente attacco alla catena di approvvigionamento ai danni di portafogli hardware compromessi.
«Il 22 settembre, l’autore della truffa ha trasferito i proventi in tre indirizzi Ledger distinti. Il 9 ottobre, i ladri hanno svuotato tutti e tre gli indirizzi, effettuando un unico trasferimento ciascuno verso lo stesso portafoglio», ha dichiarato la società, sottolineando che il portafoglio in questione risultava contenere fondi rubati.
Una catena di «giustizia poetica»
In una catena di eventi che alcuni commentatori online hanno definito “giustizia poetica”, due gruppi di criminali sembrano ora aver perso i propri soldi. In primo luogo, alcune persone sono cadute nella trappola della truffa dei compiti, accettando di scrivere recensioni di vendita false su articoli reali in cambio di denaro. I truffatori hanno poi detto a questi "recensori" di aggiungere i propri soldi ai loro saldi "negativi" per essere pagati, inviando di fatto i loro fondi direttamente all’indirizzo dei truffatori. Ora, gli stessi truffatori hanno perso quei fondi.
Nel frattempo, Taylor Monahan, esperta di sicurezza presso il portafoglio di criptovalute MetaMask, aveva già avvertito che “alcune delle vittime” della crisi di Ledger erano “dei fottuti tipi super loschi”.
«LOL, immaginate di essere un hacker super furbo specializzato nella catena di approvvigionamento hardware e di rendervi conto di aver appena derubato i capi della banda delle truffe "task scam"», ha commentato in risposta alla notizia del furto dal portafoglio legato alla truffa "task scam".
Un «gruppo criminale altamente organizzato»
Non è chiaro se quelle apparenti “vittime” “super losche” abbiano in mente piani di vendetta contro chi ha manomesso i portafogli Ledger o i mezzi per metterli in atto. La stessa Ledger sostiene che un “gruppo criminale altamente organizzato” abbia sferrato l’attacco contro gli utenti dei suoi dispositivi. Il gruppo potrebbe inoltre aver disposto di ingenti fondi prima dell’attacco. Secondo l’azienda, i criminali hanno «speso milioni» per l’attacco. Come riportato da Bitcoin.com News, Cryptobilis, la società che ha venduto i portafogli Ledger colpiti dall’exploit, era stata acquisita da una parte non divulgata all’inizio di quest’anno.
«Stiamo collaborando con le forze dell’ordine e la comunità di sicurezza per rintracciare i fondi e smantellare l’infrastruttura degli autori dell’attacco», ha dichiarato Ledger. Il 15 ottobre, l’azienda ha inoltre affermato di aver verificato le proprie scorte «controllando un gran numero di campioni, senza trovare alcuna unità compromessa».
Nonostante la crisi in corso e le notizie non verificate relative a perdite di cripto-asset pari a 93 milioni di dollari tra gli utenti del portafoglio hardware, il 15 ottobre Ledger ha presentato il suo prossimo dispositivo Android, Atom, dal prezzo di 849 dollari.
Le preoccupazioni relative alla sicurezza dei registri potrebbero favorire l'adozione di soluzioni multisig multivendor, le vendite di portafogli hardware e la domanda di servizi di custodia di bitcoin più sicuri.
Leggi ora: Ledger: chi paga e chi guadagna mentre cresce l'adozione multisig
Questo articolo è stato tradotto dall'inglese tramite IA. La versione originale in inglese è la fonte autorevole; le traduzioni automatiche possono contenere imprecisioni, in particolare nella terminologia legale e normativa.
