Görev dolandırıcılığı yürüttüğü belirtilen bir kişi, gelirlerini sakladığı Ledger donanım cüzdanlarına yerleştirilen casus çip nedeniyle 60’tan fazla Bitcoin (BTC) kaybetti. Chainalysis’e göre çalınan kripto paraların olay sırasındaki değeri yaklaşık 4,8 milyon dolardı.
Blokzincir analiz şirketinin aktardığı bilgilere göre operatör, elde ettiği varlıkları 22 Eylül’de üç farklı Ledger adresine aktardı. 9 Ekim’de ise bu adreslerdeki Bitcoin’lerin tamamı tek bir cüzdanda toplandı.
Chainalysis tarafından paylaşılan fon akışı verileri, söz konusu üç adresin daha önce dolandırıcılık faaliyetleriyle ilişkilendirildiğini gösteriyor. Bunların en büyüğüne 106 ayrı işlemle toplam 1,36 milyon dolar aktarılmıştı. Daha sonra üç Ledger adresinin her birinden yaklaşık 1,64 milyon dolar değerinde varlık tek işlemle çekildi.
Sahte Yorumlarla Para Yatırmaya İkna Ettiler
Rapora göre, sistem kullanıcılara gerçek ürünlerin satışlarını ve yorumlarını yapay şekilde artıracak çevrim içi görevleri tamamlamaları karşılığında para kazanabileceklerini vaat ediyordu.
Mağdurlar başlangıçta platformda kazanç elde ediyor gibi görünürken bir süre sonra hesap bakiyeleri negatife düşüyordu. Kullanıcılara görevleri sürdürmek ve biriken kazançlarını çekebilmek için kendi paralarını yatırmaları gerektiği söyleniyordu.
ABD Federal Ticaret Komisyonu (FTC) Aralık 2024’te yayımladığı raporda, 2024 yılında yapılan iş dolandırıcılığı ihbarlarının yaklaşık yüzde 40’ının görev dolandırıcılıklarıyla bağlantılı olduğunu tahmin etmişti.
FTC ayrıca kripto paraların bu tür dolandırıcılıklarda en sık tercih edilen ödeme yöntemi olduğunu bildirdi. İş dolandırıcılıkları nedeniyle bildirilen kripto para kayıpları yalnızca 2024’ün ilk yarısında 41 milyon dolara ulaştı.
Ledger’da Casus Çip Tespit Edildi
Chainalysis 4,8 milyon dolarlık kaybı yaşayan operatörün Ledger cihazlarını nereden satın aldığını açıklamadı. Ancak Ledger 9 Ekim’de duyurduğu benzer vakalarda doğrulayabildiği kayıpların tamamının Güneydoğu Asya merkezli yeniden satıcı CryptoBilis üzerinden satılan cihazlarla bağlantılı olduğunu açıkladı.
Ledger, 10 Ekim’de incelenen bir mağdurun cihazının içine sonradan yerleştirilmiş yetkisiz bir donanım çipi tespit etti. Şirketin Donjon güvenlik ekibine göre çip, cihazın ilk kurulumu sırasında ekranda gösterilen 24 kelimelik kurtarma ifadesini ele geçirebiliyordu.
Ele geçirilen kelimeler daha sonra çipte bulunan eSIM kullanılarak LTE bağlantısı üzerinden saldırganlara gönderiliyordu. Kurtarma ifadesinin tamamına erişilmesi, saldırganların cüzdanı başka bir cihazda yeniden oluşturmasına ve içindeki varlıkları transfer etmesine imkan tanıyor.
Zincir üstü analist Specter, CryptoBilis ile bağlantılı olduğu öne sürülen hırsızlıklarda Bitcoin, Ethereum (ETH) ve TRON (TRX) cinsinden toplam kaybın 86 milyon doları aştığını tahmin ediyor.
Ledger ise etkilenen toplam kullanıcı sayısını ve kayıpların toplam değerini henüz doğrulayamadığını açıkladı. Şirket, CryptoBilis üzerinden satın alınan bir cihazı kullanan kişilere varlıklarını yeni bir kurtarma ifadesi oluşturulmuş yeni bir donanım cüzdanına taşımaları yönünde uyarıda bulundu.
Dolandırıcı Dolandırıldı: Ledger Cüzdanından 4,8 Milyon Dolarlık Bitcoin Vurgunu yazısı ilk önce CryptoPotato üzerinde ortaya çıktı.
