暗号資産ウォレットの窃盗犯に新問題、犯罪者からの盗難だ

ブロックチェーン分析企業Chainalysisのアナリストらは、タスク詐欺師とみられる3つのアドレスが、最近発生した改ざんされたハードウェアウォレットに対するサプライチェーン攻撃の一環として、Ledgerウォレットから資金を抜き取られ、合計60 BTC（490万ドル）の損失を被ったことを突き止めた。

「9月22日、詐欺の首謀者は得た資金を3つの別々のLedgerアドレスに移しました。10月9日、犯人らはこれら3つすべてを空にしました。それぞれ1回ずつ、同じウォレットへ送金しました」と同社は述べ、そのウォレットには盗まれた資金が含まれていると報告されていたことを指摘しました。

「詩的な正義」の連鎖

この出来事はネットの一部で「詩的な正義」と呼ばれ、二つの犯罪グループが資金を失ったようです。まず、人々が「タスク詐欺」に騙され、金銭と引き換えに実在する商品の偽のレビューを書くことに同意しました。 その後、詐欺師たちはこれらの「レビュー投稿者」に対し、報酬を受け取るために自身の資金を「マイナス」残高に追加するよう指示し、事実上、彼らの資金を詐欺師のアドレスへ直接送金させた。そして今、詐欺師たち自身がその資金を失ってしまった。

一方、暗号資産ウォレット「MetaMask」のセキュリティ専門家であるテイラー・モナハン氏は以前、Ledgerの危機における「被害者の一部」は「超怪しいクソ野郎ども」であると警告していました。

「笑。超賢いハードウェア・サプライチェーン・ハッカーが、自分が『タスク詐欺の連中』の大ボスから盗んでしまったことに気づいたところを想像してみて」と、彼女はタスク詐欺によるウォレット盗難のニュースを受けて述べました。

「高度に組織化された犯罪グループ」

これらの「超怪しい」と思われる「被害者」たちが、Ledgerウォレットを改ざんした者たちに対して報復を企てているのか、あるいはそのような計画を実行する手段を持っているのかは不明です。Ledger社自体は、同社のデバイスユーザーに対する攻撃は「高度に組織化された犯罪グループ」によって行われたと主張しています。 このグループは攻撃前から十分な資金力を有していた可能性もある。同社によると、犯罪者たちはこの攻撃に「数百万」を費やしたという。Bitcoin.com Newsが報じたように、この脆弱性の影響を受けたLedgerウォレットを販売していた企業Cryptobilisは、今年初めに非公開の第三者によって買収されていた。

「我々は法執行機関やセキュリティコミュニティと協力し、資金の流れを追跡し、攻撃者のインフラを解体するよう取り組んでいる」とLedgerは述べました。10月15日には、「多数のサンプルを検査した結果、侵害された端末は見つからなかった」として、自社在庫の確認を終えたと発表しました。

現在も危機が続いている上、ハードウェアウォレットのユーザー間で9,300万ドル相当の暗号資産が失われたという未確認の報告があるにもかかわらず、Ledgerは10月15日、849ドルのAndroid端末「Atom」を発表しました。