Hơn 60 Bitcoin bị đánh cắp từ ví Ledger, phát hiện linh kiện lấy cụm từ khôi phục

Một đối tượng điều hành đường dây lừa đảo việc làm trực tuyến giả mạo đã mất hơn 60 Bitcoin (BTC) trong vụ chiếm đoạt liên quan đến ví Ledger. Ledger phát hiện một linh kiện trái phép trong một thiết bị bị ảnh hưởng, được thiết kế để đọc cụm từ khôi phục rồi gửi dữ liệu qua LTE.

Chainalysis xác định đối tượng điều hành vụ lừa đảo nhiệm vụ là một trong những nạn nhân chính của vụ chiếm đoạt. CoinDesk đưa tin hơn 60 Bitcoin này có giá trị hơn 4,9 triệu USD (khoảng 6,58 tỷ won) vào thời điểm đó. Một số bài báo khác ước tính thiệt hại khoảng 4,8 triệu USD (khoảng 6,45 tỷ won).

Lừa đảo nhiệm vụ dụ người tìm việc bằng các công việc trực tuyến, sau đó yêu cầu họ nạp thêm tiền với lý do phải bù số dư âm trong tài khoản mới có thể rút tiền. Các bài báo dẫn phân tích của Chainalysis cho biết số Bitcoin bị đánh cắp trong vụ này là tiền thu được từ hình thức lừa đảo đó.

Vụ chiếm đoạt xảy ra ngày 9 tháng 10. Bitquery thống kê tổng thiệt hại liên quan là 102 triệu USD (khoảng 137 tỷ won), trải trên 324 ví và 6 blockchain, tính đến ngày 15 tháng 10. Đây là kết quả phân tích dựa trên phương pháp nhận diện địa chỉ và tổng hợp dữ liệu của Bitquery.

Một nhà phân tích khác ước tính lượng Bitcoin bị mất từ ví của đối tượng điều hành lừa đảo là 213,42 BTC. Bitquery phân loại một địa chỉ nằm trong ước tính này là vụ việc riêng và không đưa vào thống kê của mình. Hai con số khó so sánh trực tiếp vì phạm vi tổng hợp và cách phân loại địa chỉ khác nhau.

Vụ việc có liên quan đến các thiết bị Ledger được bán qua nhà phân phối CryptoBilis ở Đông Nam Á. Nhóm nghiên cứu bảo mật Donjon của Ledger cho biết đã phát hiện một thiết bị cấy phần cứng trái phép trong một thiết bị bị ảnh hưởng. Linh kiện này được thiết kế để đọc cụm từ khôi phục gồm 24 từ hiển thị trên màn hình thiết lập ban đầu, rồi gửi dữ liệu qua LTE.

Cụm từ khôi phục được dùng để phục hồi ví khi thiết bị bị mất hoặc thay thế. Nếu có cụm từ này, người khác có thể khôi phục ví trên một thiết bị khác và chuyển tài sản mà không cần thiết bị ban đầu. Bitquery chưa xác nhận liệu phương thức này có được sử dụng với tất cả các ví bị ảnh hưởng hay không.

Dữ liệu trên chuỗi có thể theo dõi địa chỉ nhận tài sản và lượng tài sản được chuyển, nhưng không chứng minh được chủ sở hữu thực sự của địa chỉ hay cách cụm từ khôi phục bị rò rỉ. Vì vậy, mối liên hệ giữa nguồn tiền từ vụ lừa đảo và các ví bị ảnh hưởng dựa trên phân tích của Chainalysis. Danh tính của đối tượng điều hành lừa đảo cũng như tình trạng điều tra hoặc truy tố chưa được xác nhận.

Bài viết trước của TokenPost về vụ phát hiện linh kiện đánh cắp cụm từ khôi phục trong ví Ledger và cuộc điều tra đường cung ứng đã đưa tin Ledger thay đổi phương thức bán hàng tại Đông Nam Á. Thiết bị cấy mà Ledger phát hiện lần này được tìm thấy trong một thiết bị; phát hiện đó chưa xác nhận tổng thiệt hại hay việc các thiết bị khác có bị can thiệp hay không.

Vụ việc cho thấy bảo mật của ví phần cứng phụ thuộc cả vào thiết kế thiết bị lẫn khâu phân phối và thiết lập ban đầu. Ledger đang điều tra thiết bị bị ảnh hưởng và đường cung ứng.