Ledger Terjebak: Seorang Penipu Kehilangan 60 Bitcoin

Penyiram disiram. Sejak 9 Oktober, ratusan pemilik Ledger terjebak telah melihat kripto mereka menghilang. Perangkat mereka, yang dibeli di Asia Tenggara, telah dibuka dan dimanipulasi sebelum dijual. Di antara para korban terdapat seorang penipu. Dia baru saja menyimpan hasil dari penipuan pekerjaan berbayar di tiga alamat yang baru dibuat. Hasilnya: para pencuri mengambil lebih dari 60 bitcoin darinya, sekitar 4,8 juta dolar. Gelombang yang sama juga mengosongkan ratusan dompet yang terkait dengan penjual Malaysia CryptoBilis.

Chainalysis merilis detail ini pada hari Kamis sore di X. Beberapa jam sebelumnya, Ledger telah memberikan tanggapan tertulis pertamanya terhadap serangan tersebut. Pabrikan juga memerintahkan para penjualnya untuk menarik perangkatnya dari rak.
Poin-poin kunci dari artikel ini:

• Seorang penipu menjadi korban penipuan dompet Ledger terjebak, kehilangan lebih dari 60 bitcoin dalam operasi pencucian uang yang canggih.
• Ledger telah menarik produknya dari rak di Asia Tenggara, mengungkapkan adanya geng kriminal yang sangat terorganisir yang telah memodifikasi perangkat asli untuk mencuri dana.

Ledger Terjebak: Rangkuman Fakta bagi yang Melewatkan Awal

Pada pagi hari Jumat, 9 Oktober, satu pelaku yang sama mengosongkan dompet di enam blockchain dalam waktu kurang dari satu jam. Kesamaan para korban: sebuah Ledger yang dibeli dari CryptoBilis, penjual resmi di Indonesia, Malaysia, dan Filipina. Sehari setelahnya, Ledger mengonfirmasi telah menemukan implan perangkat keras di perangkat salah satu korban.

Komponen tersebut disisipkan ke dalam casing. Ia membaca layar saat dompet menampilkan 24 kata dari frasa pemulihan, lalu mengirimkannya melalui jaringan seluler menggunakan kartu SIM yang terintegrasi. Dengan 24 kata ini, pencuri tidak lagi membutuhkan Ledger. Ia membangun dompet di tempat lain dan menunggu pemiliknya menyimpan tabungannya.

Chainalysis dan Bitquery Melacak Hasil Ledger Terjebak

Skema penipuan pekerjaan berbayar ini dikenal oleh polisi di seluruh dunia. Pertama, penipu merekrut tangan kecil. Penipu membayar mereka untuk mensimulasikan pembelian dan memposting ulasan palsu tentang produk yang benar-benar ada. Keuntungan awal mulai muncul, kepercayaan terbentuk. Kemudian muncul di akun mereka. Untuk membuka kunci pendapatan mereka, rekrutan harus terlebih dahulu menyetor uang dari kantong mereka sendiri. Anda sudah mengerti kelanjutannya.

Pada 22 September, penyelenggara penipuan ini mentransfer keuntungannya ke tiga alamat Ledger yang berbeda, untuk mengamankan hasilnya. Tujuh belas hari kemudian, pada 9 Oktober, para pencuri mengosongkan ketiga alamat tersebut dalam satu transaksi masing-masing. Semua dana masuk ke satu dompet yang sudah dilaporkan sebagai tempat penampungan dana yang dicuri. , ringkas Chainalysis di X. Waktu berbicara sendiri. Implan menangkap 24 kata segera setelah perangkat dikonfigurasi, lalu pencuri menunggu hari H untuk mengambil semuanya sekaligus.

Bitquery Melacak Jejak Pencuri Ledger Terjebak

Perusahaan analisis tidak terbangun pada hari Kamis. Sejak 9 Oktober, Chainalysis mengumumkan sedang menyelidiki operasi pencucian uang antar blockchain yang canggih. Kasus penipu ini adalah potongan pertama yang dipublikasikan. Namun, perusahaan analisis on-chain lainnya, Bitquery, yang memberikan autopsi paling lengkap dari pencurian tersebut. Para analis mereka memulai dari sepuluh alamat yang dipublikasikan pada 9 Oktober oleh peneliti tanuki42 dan Specter. Selanjutnya, mereka melacak setiap dompet yang dikosongkan di enam blockchain, dengan penghitungan independen kedua untuk memverifikasi angka.

Di Bitcoin, 60 BTC milik penipu bergabung dengan 203,8 bitcoin yang dicuri pada pagi yang sama dari 122 dompet, sebagian besar dalam satu blok pada pukul 5:54 UTC. Jadi, untuk satu orang, hampir 30% dari bitcoin yang dicuri pada hari itu.

Laporan dari Bitquery juga menjawab satu pertanyaan: hanya ada satu pencuri, yang sudah memiliki semua kunci. Di Tron, 25 dompet menandatangani otorisasi yang sama untuk alamat yang sama dalam waktu tiga detik. Delapan menit sebelumnya, 30 lainnya telah kehilangan kendali mereka ke kunci yang tidak dikenal. Manusia tidak melakukan ini. Namun, perangkat lunak yang memiliki semua frase pemulihan, bisa. Pencuri itu bahkan telah berlatih selama dua minggu, dengan melakukan transfer kecil sebagai percobaan, sebelum menyerang.

Pelajaran lain: enam dari sepuluh dompet korban menerima dana pertama mereka dalam jendela 90 hari yang disebutkan oleh Ledger. Namun, lebih dari delapan dari sepuluh baru melakukannya sejak bulan Juni saja. Risiko ini kemungkinan lebih jauh dari instruksi resmi.

Hasil Curian Ledger Melalui Tornado Cash dan Zcash

"<< pencucian antar-rantai >>" yang disebutkan oleh Chainalysis kemudian terlihat jelas dalam data Bitquery. Dalam beberapa jam, pencuri tersebut menyebarkan sekitar 79 juta dolar AS dalam USDT yang dicuri di Tron. Pertama, ia mentransfer 20 juta ke Ethereum melalui jembatan USDT0, lalu mengonversinya menjadi ether. Selanjutnya, ia menukar 23,7 juta menjadi USDD, stablecoin yang tidak dapat dibekukan oleh Tether. Akhirnya, ia membagi sisa dana di antara layanan pertukaran instan seperti Relay, Chainflip, atau THORChain.

Kemudian datanglah pencucian. Dari 9 hingga 13 Oktober, sekitar 7.260 ETH masuk ke mixer Tornado Cash. Sebagian besar dari apa yang keluar kemudian transit melalui Zcash, sebelum kembali dalam bentuk USDC atau ETH ke alamat baru. Pada 15 Oktober, Bitquery masih dapat melokalisasi 84 juta dolar AS di rantai. Sementara itu, 203,8 BTC tidak bergerak satu satoshi pun sejak 9 Oktober.

Kasus terisolasi ini tidak terlalu berpengaruh dalam total kerugian Ledger yang terjebak. Bitquery kini mencatat 102 juta dolar AS yang disedot dari 324 dompet dan enam blockchain. Angka ini, yang diverifikasi pada 15 Oktober, belum dikonfirmasi atau dibantah oleh Ledger. Tether juga telah membekukan 10 juta USDT yang terkait dengan penyelidikan. Namun, penipu tersebut sesuai dengan profil korban lainnya: pemegang jumlah besar di Asia Tenggara, yang baru saja membeli dompet perangkat keras untuk menyimpan kekayaan mereka.

Ledger Menarik Dompetnya dari Pasaran dan Menggambarkan Sebuah Geng yang Menghabiskan Jutaan

Versi dari Ledger tiba pada 15 Oktober, beberapa jam sebelum keynote Op3n di mana produsen mengungkapkan Ledger Atom. Teks tersebut berbicara tentang << kelompok kriminal yang sangat terorganisir >>. Selama berbulan-bulan, kelompok ini membeli perangkat asli dan membukanya untuk menambahkan komponen khusus. Peran mereka: menangkap frase pemulihan saat pengaturan. Kemudian mereka menyuntikkan kembali perangkat ini ke dalam sirkulasi melalui pengecer di Asia Tenggara. Geng ini telah membangun << server pengumpul seed mereka sendiri, infrastruktur pembuangan dan pencucian >>. Dan mereka telah << menghabiskan jutaan >> sebelum menyerang dalam satu operasi terkoordinasi.

Ledger menekankan apa yang tidak terganggu. Chip, sistem operasi, dan server tetap utuh. << Ini bukan serangan sistemik pada rantai pasokan, ini adalah serangan terlokalisasi pada distribusi >>, tulis perusahaan dalam catatannya. Laboratoriumnya yang dijuluki Donjon telah membongkar implan tersebut. Tim kemudian membeli dan membuka perangkat di toko, di Jerman antara lain, lalu memeriksa sampel di gudang. Semuanya bersih.

Aturan Baru untuk Pengecer Ledger

Konsekuensi praktis dari kasus Ledger yang terjebak segera muncul. Ledger menghentikan penjualan di pengecer resmi di Asia Tenggara dan Hong Kong. Dilarang menjual kembali perangkat yang dikembalikan, bahkan yang masih tersegel. Dan mulai sekarang, tidak ada produk Ledger yang boleh dibiarkan di rak atau di etalase. Stok tetap disimpan dan penjual hanya menyerahkannya kepada pelanggan pada saat pembelian. Ledger juga meminta pengecernya untuk segera melaporkan setiap produk yang dianggap tidak biasa oleh pembeli. Akhirnya, produsen mengundang << seluruh industri untuk melakukan hal yang sama >>. Trezor dan OneKey juga telah mengumumkan pengurangan jaringan pengecer mereka minggu lalu.

Ledger juga berjanji akan mengambil langkah-langkah << di tingkat produk >>. Ledger Atom yang diperkenalkan pada hari yang sama seharga 849 euro sudah dapat mendeteksi pembukaan casingnya dan pengambilan layarnya. Namun, produk ini baru akan diluncurkan pada musim panas 2027. Tidak ada Nano X, Flex, atau Stax yang beredar yang akan mendapatkan manfaat dari ini. Untuk perangkat tersebut, instruksi tetap sama sejak sepuluh hari lalu: jangan mengonfigurasi perangkat yang dibeli dari CryptoBilis dalam 90 hari terakhir tanpa memverifikasinya terlebih dahulu.