Il capo della truffa task ha rubato Bitcoin per un valore di circa 4,8 milioni di dollari ai vittimi del furto di Ledger

I fondi ottenuti dalla truffa diventano obiettivo di un altro gruppo criminale

L'azienda di analisi blockchain Chainalysis ha rivelato che uno dei maggiori vittimi del furto di Ledger, avvenuto tramite terminali manomessi, era il capo di una truffa task.

Uno dei maggiori vittimi del furto di Ledger era un truffatore stesso. Ha perso più di 60 BTC, circa 4,8 milioni di dollari. I fondi provenivano da una truffa task. In questa truffa task, le persone venivano pagate per simulare vendite e recensioni di articoli reali. Poi appariva un "saldo negativo" e venivano invitati ad aggiungere i propri soldi per essere pagati. Il 22 settembre, la persona dietro la truffa ha trasferito i proventi in tre indirizzi Ledger separati. Il 9 ottobre, i ladri hanno svuotato tutti e tre. Un trasferimento ciascuno, nello stesso portafoglio. Il portafoglio è segnalato come fondi rubati.

--- Chainalysis (@chainalysis) 15 ottobre 2026

La traduzione giapponese:
Uno dei maggiori vittimi del furto di Ledger era un truffatore stesso. Ha perso più di 60 BTC, circa 4,8 milioni di dollari. Questi fondi provenivano da una truffa task.

L'importo perso supera i 60 BTC, circa 4,8 milioni di dollari (circa 760 milioni di yen), ed è ironico che i profitti ottenuti dalla truffa siano stati persi in un altro furto.

Flusso di fondi da tre indirizzi che hanno custodito i proventi della truffa

Secondo Chainalysis, la vittima era coinvolta in una truffa task che offriva ricompense alle persone per creare vendite e recensioni false di prodotti reali.

I partecipanti, mentre proseguivano nel lavoro, si trovavano con un saldo negativo e venivano invitati ad aggiungere i propri fondi per ricevere la ricompensa. Il capo della truffa ha trasferito i proventi in tre diversi indirizzi Ledger il 22 settembre. Tuttavia, il 9 ottobre, i colpevoli hanno prelevato tutti i fondi da tutti e tre gli indirizzi, trasferendoli ciascuno in un unico portafoglio. Questo portafoglio è segnalato come contenente fondi rubati.

Un diagramma pubblicato da Chainalysis mostra che i proventi della truffa sono stati inviati attraverso un portafoglio che ha raccolto i proventi della truffa a tre indirizzi Ledger, da cui sono stati prelevati circa 1,64 milioni di dollari ciascuno.

La FTC (Commissione Federale del Commercio degli Stati Uniti) ha stimato che nel dicembre 2024 circa il 40% delle truffe di lavoro segnalate quell'anno fosse costituito da truffe task. Inoltre, ha sottolineato che le perdite in criptovalute dovute a truffe di lavoro nel primo semestre del 2024 hanno raggiunto i 41 milioni di dollari (circa 6,5 miliardi di yen), rendendo le criptovalute il metodo di pagamento più preferito in tali truffe.

Componenti non autorizzati nei terminali Ledger, l'importo totale dei danni è in fase di indagine

In questo furto, si sostiene che un gruppo criminale abbia acquistato terminali Ledger legittimi e installato impianti hardware non autorizzati per rubare le frasi di recupero, vendendoli attraverso rivenditori nel sud-est asiatico.

Il team di sicurezza di Ledger, Donjon, ha confermato che il terminale legge lo schermo durante la configurazione iniziale, acquisendo le 24 parole della frase di recupero visualizzate e inviandole all'esterno tramite LTE attraverso eSIM. Secondo Ledger, tutti i casi di perdita confermati sono correlati a terminali venduti tramite il rivenditore CryptoBilis.

L'analista on-chain Specter stima che l'importo totale dei fondi rubati, comprendente Bitcoin (BTC), Ethereum (ETH) e Tron (TRX), superi gli 86 milioni di dollari (circa 13,6 miliardi di yen), ma Ledger non ha verificato questo numero e non è in grado di confermare il numero totale di utenti colpiti o l'importo totale delle perdite.

Ledger ha spiegato che non ci sono difetti nei chip, nel sistema operativo o nei server del terminale e che il sistema non è stato compromesso. Sta collaborando con le forze dell'ordine e la comunità di sicurezza per tracciare i fondi e smantellare l'infrastruttura degli aggressori. Inoltre, ha invitato gli utenti che hanno acquistato terminali firmati da CryptoBilis a trasferire i propri beni su nuovi terminali firmati con una nuova frase di recupero.

Questo contenuto è fornito a solo scopo informativo generale e non costituisce consulenza finanziaria, di investimento, legale o fiscale. Qualsiasi evento, ricompensa, promozione online o informazione correlata menzionata nel presente documento non deve essere considerata una raccomandazione, una sollecitazione o un invito ad acquistare, vendere, fare trading o altrimenti negoziare criptovalute. Le criptovalute sono altamente volatili e possono comportare perdite. La disponibilità dei servizi, dei prodotti e degli eventi correlati di WEEX può variare a seconda della regione. È tua responsabilità assicurarti che la tua partecipazione sia conforme alle leggi e ai regolamenti locali applicabili.