Ledger-lompakkokriisi
Ledger-lompakkokriisi sai juuri uuden käänteen, joka voisi teoriassa johtaa elokuvamaisiin taisteluihin rikollisryhmien välillä. Raporttien mukaan ”isot pomot tehtävähuijarit” ovat menettäneet miljoonia Ledger-laitteiden manipuloinnin vuoksi. Blockchain-analyysiyritys Chainalysisin analyytikot havaitsivat, että kolme osoitetta, jotka on liitetty tehtävähuijareihin, menettivät yhteensä 60 BTC:tä (noin 4,9 miljoonaa dollaria), kun heidän Ledger-lompakkonsa tyhjennettiin osana äskettäistä toimitusketjun hyökkäystä, joka kohdistui kompromettoituneisiin laitteisiin.
”22. syyskuuta huijauksen takana oleva henkilö siirsi tuotot kolmeen erilliseen Ledger-osoitteeseen. 9. lokakuuta varkaat tyhjensivät kaikki kolme. Yksi siirto kuhunkin, samaan lompakkoon,” yritys totesi ja huomautti, että lompakon raportoitiin sisältävän varastettuja varoja.
Tapahtumaketjussa, jota jotkut verkko-kommentoijat kutsuivat ”runolliseksi oikeudeksi”, kaksi rikollisryhmää on nyt ilmeisesti menettänyt rahansa. Aluksi ihmiset lankesivat tehtävähuijaukseen, suostuen kirjoittamaan vääriä myyntiarvosteluja oikeista tuotteista rahaa vastaan. Huijarit kertoivat sitten näille ”arvostelijoille” lisätä omaa rahaa ”negatiivisiin” saldoihinsa saadakseen maksun, lähettäen käytännössä varansa suoraan huijareiden osoitteeseen. Nyt huijarit itse ovat menettäneet nuo varat.
Reaktiot ja seuraukset
Samaan aikaan Taylor Monahan, turvallisuusasiantuntija kryptolompakossa MetaMask, oli aiemmin varoittanut, että ”muutamat uhrit” Ledger-kriisissä olivat ”erittäin epäilyttäviä tyyppejä”. ”LOL, kuvittele olevasi erittäin älykäs laitteiston toimitusketjun hakkeri ja tajuavan, että varastit juuri isojen pomojen tehtävähuijareilta,” hän sanoi reaktiona uutisiin tehtävähuijauslompakon varkaudesta.
Ei ole selvää, onko näillä ”erittäin epäilyttävillä” ilmeisillä ”uhreilla” mitään kostosuunnitelmia Ledger-laitteiden manipuloinnin tekijöitä vastaan tai keinoja toteuttaa tällaisia suunnitelmia. Ledger itse väittää, että ”korkeasti organisoitu rikollisryhmä” toteutti hyökkäyksen sen laitteiden käyttäjiä vastaan. Ryhmä saattoi myös olla hyvin rahoitettu ennen hyökkäystä. Yhtiön mukaan rikolliset ”kuluttivat miljoonia” hyökkäykseen.
Kuten Bitcoin.com News raportoi, Cryptobilis, yritys, joka myi Ledger-lompakoita, joita hyökkäys vaikutti, oli hankittu tuntemattoman tahon toimesta aiemmin tänä vuonna. ”Teemme yhteistyötä lainvalvontaviranomaisten ja turvallisuusyhteisön kanssa seuraaksemme varoja ja purkaaksemme hyökkääjien infrastruktuurin,” Ledger sanoi.
15. lokakuuta yritys ilmoitti myös tarkistaneensa oman varastonsa ”tarkistamalla suuren määrän näytteitä, eikä löytänyt mitään kompromettoituneita yksiköitä.” Huolimatta käynnissä olevasta kriisistä ja vahvistamattomista raporteista 93 miljoonan dollarin kryptovarojen menetyksistä laitteistolompakon käyttäjien keskuudessa, Ledger paljasti tulevan 849 dollarin Android-laitteensa, Atom, 15. lokakuuta. Kun bitcoin- ja kryptolaitteistolompakoiden valmistajat ja käyttäjät kohtaavat yhä enemmän turvallisuushaasteita, seuraukset voivat johtaa korkeampiin laite- ja ohjelmistostandardeihin.
