Hơn 60 BTC rời khỏi 3 địa chỉ Ledger liên quan đến lừa đảo nhiệm vụ

Hơn 60 Bitcoin(BTC) đã rời khỏi ba địa chỉ ví Ledger có liên hệ với khoản tiền thu từ các vụ lừa đảo nhiệm vụ. Tiền từ cả ba địa chỉ được chuyển vào cùng một ví, nhưng chưa có thông tin công khai xác nhận ví này có liên quan đến thiết bị bị can thiệp mà Ledger công bố hay không.

Chainalysis cho biết trong bài đăng trên X ngày 15 tháng 10 rằng ba địa chỉ liên quan đến tiền thu từ lừa đảo đã mất hơn 60 Bitcoin vào ngày 9 tháng 10. Theo luồng giao dịch mà công ty đưa ra, tiền từ mỗi địa chỉ được chuyển một lần vào cùng một ví.

Lừa đảo nhiệm vụ thường dụ người dùng bằng công việc trực tuyến hoặc đánh giá sản phẩm, sau đó yêu cầu nạp thêm tiền để rút tiền. Trong trường hợp Chainalysis mô tả, tài khoản người dùng bị báo có 'số dư âm' và họ được yêu cầu nạp tiền cá nhân. Dòng tiền lừa đảo được theo dõi đến ba địa chỉ Ledger vào ngày 22 tháng 9.

Giá trị quy đổi của số Bitcoin bị chuyển đi khác nhau giữa các bài đưa tin. Decrypt, sau khi xem bài đăng của Chainalysis, đưa tin số tiền trị giá khoảng 4,8 triệu USD (khoảng 6.450 tỷ đồng), trong khi bài viết gốc dùng làm nguồn đề xuất ghi 4,9 triệu USD (khoảng 6.580 tỷ đồng). Thời điểm định giá và nguyên nhân chênh lệch chưa được xác nhận.

Trong thông báo ngày 15 tháng 10, Ledger cho biết một nhóm tội phạm đã lấy các thiết bị chính hãng từ mạng lưới phân phối, lắp bộ phận thu thập cụm từ khôi phục rồi đưa chúng trở lại các kênh bán lại ở Đông Nam Á. Công ty nói chip, hệ điều hành và máy chủ không bị xâm nhập; vụ tấn công xảy ra sau khi thiết bị đi vào mạng lưới phân phối.

Ledger cho biết họ không phát hiện sản phẩm bị can thiệp trong mẫu thiết bị được kiểm tra hoặc lượng hàng tồn kho của công ty. Ledger cũng cho biết đang phối hợp với cơ quan điều tra và ngành an ninh để truy vết dòng tiền, đồng thời triệt phá hạ tầng tấn công. Công ty đã hướng dẫn các nhà bán lại và nhà phân phối không bán lại thiết bị bị trả về, đồng thời thay đổi cách trưng bày tại cửa hàng.

Tuy nhiên, Chainalysis không công bố nơi những kẻ vận hành lừa đảo nhiệm vụ mua thiết bị. Vì vậy, thông tin hiện có chưa đủ căn cứ để liên hệ số Bitcoin bị chuyển đi với thiết bị bị can thiệp trong một kênh phân phối cụ thể mà Ledger đề cập. Việc các địa chỉ có liên hệ với hoạt động lừa đảo là phân tích của Chainalysis, không đồng nghĩa danh tính pháp lý hoặc cáo buộc đối với chủ địa chỉ đã được xác nhận.

Trước đó, TokenPost từng đưa tin về trường hợp phát hiện bộ phận trái phép có thể đọc và truyền cụm từ khôi phục từ thiết bị bị ảnh hưởng trong mạng lưới phân phối của Ledger. Mối liên hệ giữa các địa chỉ bị rút tiền lần này và những thiết bị đó vẫn chưa được xác nhận.