„Ledger“ teigia, kad „Crime Group“ išleido milijonus, taikydama vartotojus
„Ledger“ paskelbė pareiškimą po klientų pranešimų apie prarastas lėšas ir sugadintus įrenginius, pavadindamas tai viena „sudėtingiausių atakų“, kurią patyrė skaitmeninio turto pramonė.
Aparatūros gamintojas ketvirtadienį pranešė, kad „labai organizuota nusikalstama grupuotė“ nupirko „Ledger“ įrenginius ir įdiegė implantus, kurie galėjo nuskaityti vartotojų pradines frazes, o paskui grąžino juos į tiekimo grandinę per perpardavėjus.
Paryžiuje įsikūrusi „Ledger“ praėjusią savaitę pranešė, kad pradėjo tyrimą po to, kai Pietryčių Azijos klientai pranešė praradę lėšas, nusipirkę iš Malaizijoje įsikūrusio perpardavėjo „CryptoBilis“.
Tada bendrovė teigė patvirtinusi, kad viename iš nukentėjusių vartotojų įrenginių buvo neleistinas aparatinės įrangos implantas.
Neaišku, kiek pinigų buvo prarasta dėl sugadintų įrenginių, tačiau blokų grandinės tyrėjas Spectre teigė, kad buvo išleista 86 mln. Ledger neatsakė į Bitcoin Magazine rašytinius klausimus.
„(Nusikalstama grupuotė) sukūrė savo logistikos ir technologijų infrastruktūrą su sėklų surinkimo serveriais, nusausinimo ir plovimo infrastruktūra. Jie buvo kantrūs, išleido milijonus ir smogė vienai koordinuotai operacijai, nusausindami pinigines”, – sakė Ledgeris ketvirtadienio pranešime.
„Nebuvo jokių „Ledger” lusto, operacinės sistemos ar serverių trūkumų. „Ledger” sistemos nebuvo pažeistos. Tai buvo platinimo kanalo ataka po to, kai įrenginiai nebevaldo mūsų.”
Bendrovė teigė, kad per „didžiausią iki šiol tyrimą“ ji išsiuntė darbuotojus į kitas rinkas, įskaitant Europą, kad įsitikintų, jog kitos tiekimo grandinės nebuvo nukreiptos.
Jame teigiama, kad patikrinti įrenginiai buvo švarūs, o įgaliotieji perpardavėjai ir platintojai Pietryčių Azijoje ir Honkonge sustabdė jų pardavimą.
Ledgeris pridūrė, kad bendradarbiauja su teisėsauga, kad „stebėtų lėšas ir išardytų užpuolikų infrastruktūrą“.
Neaišku, kiek klientų buvo nukreipta iš Ledger pareiškimo.
Kriptovaliutų pramonė vis dar nerimsta po to, kai įsilaužėliai liepą sugebėjo pavogti beveik 120 mln. USD bitkoinų iš „Coldcard“ vartotojų.
Šiais metais taip pat buvo padaryta nemažai duomenų pažeidimų, sukčiai nusitaikė į „Ledger“, kad gautų informaciją apie klientus per bendrovės mokėjimų procesorių „Global-e“.
