ผู้ขโมยเลจเจอร์อาจต้องเผชิญกับปัญหาใหญ่ใหม่ — การขโมยจากกลุ่มอาชญากร

นักวิเคราะห์จากบริษัทวิเคราะห์บล็อกเชน Chainalysis พบว่า ที่อยู่สามแห่งที่เชื่อมโยงกับกลุ่มมิจฉาชีพหลอกลวงผ่านระบบงาน ได้สูญเสียรวม 60 BTC (4.9 ล้านดอลลาร์) เมื่อกระเป๋าเงิน Ledger ของพวกเขาถูกถอนเงินจนหมด ในส่วนหนึ่งของการโจมตีห่วงโซ่อุปทานล่าสุดต่อกระเป๋าเงินฮาร์ดแวร์ที่ถูกเจาะระบบ

"เมื่อวันที่ 22 กันยายน ผู้อยู่เบื้องหลังการหลอกลวงได้โอนเงินที่ได้จากการหลอกลวงไปยังที่อยู่ Ledger สามแห่งที่แยกกัน เมื่อวันที่ 9 ตุลาคม ผู้ร้ายได้ถอนเงินจากทั้งสามที่อยู่ โดยโอนครั้งละหนึ่งที่อยู่ ไปยังกระเป๋าเงินเดียวกัน" บริษัทดังกล่าวกล่าว พร้อมระบุว่ากระเป๋าเงินดังกล่าวมีรายงานว่ามีเงินที่ถูกขโมยอยู่

ห่วงโซ่ของ 'ความยุติธรรมที่งดงาม'

ในห่วงโซ่เหตุการณ์ที่ผู้แสดงความคิดเห็นออนไลน์บางคนเรียกว่า "ความยุติธรรมที่งดงาม" กลุ่มอาชญากรสองกลุ่มดูเหมือนจะสูญเสียเงินของพวกเขาไปแล้ว

ก่อนอื่น ผู้คนตกเป็นเหยื่อของแผนการหลอกลวงแบบ "งานรีวิว" โดยตกลงเขียนรีวิวการขายปลอมสำหรับสินค้าจริงเพื่อแลกกับเงิน ผู้หลอกลวงจึงบอกให้ "ผู้เขียนรีวิว" เหล่านี้เติมเงินของตัวเองเข้าไปในยอดเงิน "ติดลบ" ของพวกเขาเพื่อรับเงิน ซึ่งส่งผลให้เงินของพวกเขาถูกส่งตรงไปยังที่อยู่ของผู้หลอกลวงทันที และตอนนี้ ผู้หลอกลวงเองก็สูญเสียเงินจำนวนนั้นไปแล้ว

ในขณะเดียวกัน Taylor Monahan ผู้เชี่ยวชาญด้านความปลอดภัยของกระเป๋าเงินคริปโต MetaMask ได้เตือนไว้ก่อนหน้านี้ว่า "ผู้เสียหายบางราย" จากวิกฤต Ledger เป็น "พวกที่ไม่น่าไว้ใจสุดๆ"

"ฮ่าๆ ลองนึกภาพดูสิ ถ้าคุณเป็นแฮกเกอร์สายซัพพลายเชนฮาร์ดแวร์ที่ฉลาดสุดๆ แล้วตระหนักว่าตัวเองเพิ่งขโมยเงินจากพวกพี่ใหญ่ในวงการสแกมงาน" เธอกล่าวตอบรับข่าวการขโมยเงินจากกระเป๋าเงินในสแกมงาน

'กลุ่มอาชญากรที่มีการจัดตั้งอย่างเป็นระบบ'

ยังไม่ชัดเจนว่า "เหยื่อ" ที่ดู "น่าสงสัยสุดๆ" เหล่านี้มีแผนแก้แค้นต่อผู้บุกรุกกระเป๋า Ledger หรือมีวิธีการที่จะดำเนินการตามแผนดังกล่าวหรือไม่ Ledger เองอ้างว่า "กลุ่มอาชญากรที่มีการจัดตั้งอย่างเป็นระบบสูง" เป็นผู้ดำเนินการโจมตีต่อผู้ใช้เครื่องของพวกเขา กลุ่มนี้อาจมีเงินทุนสนับสนุนอย่างเพียงพอตั้งแต่ก่อนการโจมตีด้วยเช่นกัน

ตามข้อมูลจากบริษัท ผู้ก่ออาชญากรรม "ใช้เงินหลายล้าน" ในการโจมตีครั้งนี้ ตามรายงานของ Bitcoin.com News บริษัท Cryptobilis ซึ่งจำหน่ายกระเป๋า Ledger ที่ถูกโจมตีด้วยช่องโหว่นี้ ได้ถูกซื้อกิจการโดยฝ่ายที่ไม่เปิดเผยชื่อเมื่อต้นปีนี้

"เรากำลังร่วมมือกับหน่วยงานบังคับใช้กฎหมายและชุมชนด้านความปลอดภัยเพื่อติดตามเส้นทางการไหลของเงินและรื้อถอนโครงสร้างพื้นฐานของผู้โจมตี" Ledger กล่าว เมื่อวันที่ 15 ตุลาคม บริษัทยังระบุว่าได้ตรวจสอบสต็อกของตนเองโดย "ตรวจสอบตัวอย่างจำนวนมาก และไม่พบอุปกรณ์ใดที่ถูกบุกรุก"

แม้จะเกิดวิกฤตการณ์ที่ยังคงดำเนินอยู่และรายงานที่ยังไม่ได้รับการยืนยันเกี่ยวกับความสูญเสียสินทรัพย์คริปโตมูลค่า 93 ล้านดอลลาร์ของผู้ใช้กระเป๋าเงินฮาร์ดแวร์ แต่ Ledger ได้เปิดตัวอุปกรณ์ Android รุ่นใหม่ชื่อ Atom ราคา 849 ดอลลาร์ เมื่อวันที่ 15 ตุลาคม