Prevarant izgubil Bitcoin zaradi ogroženih denarnic Ledger
-
Napisal/-a
Ada Jonušė - Posodobljeno 2026-10-18 02:37:48
Prevarant naj bi izgubil več kot 60 Bitcoinov, v vrednosti približno 4,8 milijona dolarjev, zaradi ogroženih denarnic Ledger. Ta incident, v katerem je prevarant izgubil Bitcoin, poudarja ranljivosti tudi za izkušene operaterje v kripto prostoru.
Podjetje za analizo verige blokov Chainalysis je identificiralo transakcije in ugotovilo, da so sredstva izvirala iz “naložbene prevare”. V tej shemi so posameznikom plačali za simulacijo prodaje in ocen, nato pa jim naročili, naj vložijo lasten denar za dostop do izplačil, kar je pogosta taktika prevarantov.
Prevara in posledična kraja
Prevarant je 22. septembra prenesel Bitcoin v tri ločene naslove denarnic Ledger. Te denarnice so tatovi izpraznili do 9. oktobra, vsa sredstva pa so bila združena v eno denarnico. Vsaka od treh denarnic Ledger naj bi pred izpraznitvijo vsebovala približno 1,64 milijona dolarjev, kar kaže na znatno izgubo.
Ta zaporedje dogodkov kaže, da je prevarant, kljub lastnim nezakonitim dejavnostim, postal žrtev bolj sofisticiranega napada in izgubil znatno količino kriptovalute. Hitro praznjenje denarnic kaže na vnaprej načrtovano in učinkovito operacijo tatov.
Ledgerjeva preiskava in odziv
Ledger je vse potrjene izgube pripisal napravam, ki jih je prodal preprodajalec CryptoBilis. Chainalysis pa ni navedel lokacije nakupa denarnic Ledger, ki jih je uporabil prevarant, kar pušča nekatere podrobnosti o kompromitaciji nejasne. Ta razlika je ključna za razumevanje celotnega obsega ranljivosti dobavne verige.
Ledgerjeva interna varnostna ekipa, Donjon, je odkrila implantat v denarnicah podjetja CryptoBilis. Ta implantat je zasnovan za pridobivanje 24-besedne obnovitvene fraze med postopkom nastavitve in njeno posredovanje prek LTE. Podjetje je od takrat zahtevalo od preprodajalcev in distributerjev v šestih državah jugovzhodne Azije in Hongkongu, naj ustavijo prodajo svojih naprav, s čimer so sprejeli ukrepe za zmanjšanje nadaljnjih tveganj.
Obseg kompromitacije
Neodvisni preiskovalec na verigi, Specter, je sledil več kot 86 milijonom dolarjev domnevnih tatvin, povezanih s temi incidenti. Vendar Ledger še ni potrdil te skupne vsote, kar kaže na potekajoče preiskave in previden pristop k potrditvi celotnega vpliva.
Ledger prav tako še ni potrdil skupnega števila prizadetih uporabnikov ali celotne vrednosti izgubljenih sredstev. Preiskava podjetja ostaja aktivna, kar kaže, da se lahko med nadaljnjo analizo pojavijo dodatne informacije o obsegu kompromitacije.
