Tapşırıq fırıldaqçısının Ledger oğurluğu qurbanlarına təxminən 4.8 milyon dollar dəyərində Bitcoin sızması

Fırıldaqçılıqla əldə olunan vəsait başqa cinayət qrupunun hədəfi oldu

Blokçeyn analitik şirkəti Chainalysis, dəyişdirilmiş Ledger cihazı ilə baş verən oğurluq hadisəsində ən böyük qurbanlardan birinin tapşırıq fırıldaqçısı olduğunu açıqlayıb.

Ledger oğurluğunun ən böyük qurbanlarından biri fırıldaqçı özü idi. Onlar 60 BTC-dən çox, təxminən 4.8 milyon dollar itirdi. Vəsaitlər tapşırıq fırıldaqçılığından gəlirdi. Bu tapşırıq fırıldaqçılığında insanlara real məhsulların saxta satışlarını və rəylərini yaratmaq üçün pul verildi. Sonra "mənfi balans" ortaya çıxdı və onlardan ödəniş almaq üçün öz pullarını əlavə etmələri tələb olundu. Sentyabrın 22-də fırıldaqçılığın arxasında duran şəxs əldə olunan gəliri üç ayrı Ledger ünvanına köçürdü. Oktyabrın 9-da oğrular bu üç ünvanı boşaltdı. Hər biri eyni cüzdana bir köçürmə. Cüzdan oğurlanmış vəsaitlər kimi bildirilir.

--- Chainalysis (@chainalysis) 15 Oktyabr 2026

Yapılan araşdırmalara görə, Ledger oğurluğunun ən böyük qurbanlarından biri fırıldaqçı özü idi. Onlar 60 BTC-dən çox, təxminən 4.8 milyon dollar itirdi. Bu vəsaitlər tapşırıq fırıldaqçılığından gəlirdi.

Bu tapşırıq fırıldaqçılığında...

Zərər 60 BTC-dən çox, təxminən 4.8 milyon dollar (təxminən 7.6 milyard yen) təşkil edir və fırıldaqla əldə olunan gəlirin başqa bir oğurluq hadisəsində itirilməsi ironik bir vəziyyət yaradır.

Fırıldaq gəlirlərinin saxlandığı üç ünvanla vəsait sızması

Chainalysis-ə görə, qurbanın iştirak etdiyi fırıldaq, real məhsulların saxta satışlarını və rəylərini yaratmaq üçün insanlara mükafat təklif edən tapşırıq fırıldaqçılığıdır.

İştirakçılar işlərini irəlilədikcə hesab balansları mənfi olur və mükafat almaq üçün öz vəsaitlərini əlavə etmələri tələb olunurdu. Fırıldaqçının arxasında duran şəxs sentyabrın 22-də əldə olunan gəliri üç fərqli Ledger ünvanına köçürdü. Lakin oktyabrın 9-da cinayətkarlar bu üç ünvanın hamısından vəsaiti çıxardılar və hər biri bir köçürmə ilə eyni cüzdana köçürdülər. Bu cüzdanda oğurlanmış vəsaitlərin saxlandığı bildirilir.

Chainalysis-in yayımladığı vəsait hərəkətləri xəritəsində, fırıldaq gəlirlərinin toplandığı cüzdan vasitəsilə üç Ledger ünvanına göndərildiyi və hər ünvanın təxminən 1.64 milyon dollar çıxardığı göstərilir.

FTC (ABŞ Federal Ticarət Komissiyası) 2024-cü ilin dekabrında, həmin il bildirilen iş elanları fırıldaqçılığının təxminən 40%-nin tapşırıq fırıldaqçılığı olduğunu qiymətləndirib. Həmçinin, 2024-cü ilin ilk yarısında iş elanları fırıldaqçılığı nəticəsində virtual valyuta itkilərinin məbləği 41 milyon dollar (təxminən 6.5 milyard yen) çatdığı və bu cür fırıldaqçılıqlarda virtual valyutanın ən çox seçilən ödəniş vasitəsi olduğunu vurğulayıb.

Ledger cihazında qeyri-qanuni hissələr, zərərin ümumi məbləği araşdırılır

Bu oğurluq hadisəsində cinayət qrupu orijinal Ledger cihazlarını alıb, bərpa frazalarını oğurlamaq üçün qeyri-qanuni hardware implantları quraşdırmış və Cənub-Şərqi Asiyanın yenidən satışçıları vasitəsilə satmışdır.

Ledger-in təhlükəsizlik komandası Donjon, cihazın ilkin qurulması zamanı ekranı oxuyaraq, göstərilən 24 sözlük bərpa frazasını əldə edib, eSIM vasitəsilə LTE ilə xaricə göndərildiyini təsdiqləyib. Ledger-ə görə, təsdiqlənmiş itki halları yalnız yenidən satışçı CryptoBilis vasitəsilə satılan cihazlarla bağlıdır.

On-chain analitik Specter, Bitcoin (BTC), Ethereum (ETH) və Tron (TRX) daxil olmaqla sızma məbləğini 86 milyon dollar (təxminən 13.6 milyard yen) üstündə qiymətləndirir, lakin Ledger bu rəqəmi təsdiqləmir və təsirlənmiş istifadəçilərin ümumi sayını və itkilərin ümumi məbləğini də təsdiqləyə bilmir.

Ledger, cihazın çipi, əməliyyat sistemi və serverində heç bir qüsur olmadığını və sistemin də pozulmadığını izah edir. Hüquq-mühafizə orqanları və təhlükəsizlik icması ilə əməkdaşlıq edərək, vəsaitlərin izlənməsi və hücumçuların infrastrukturlarının dağıdılması işlərini irəlilətməkdədir. Həmçinin, CryptoBilis-dən alınan imzalanmış cihazları quraşdırmış istifadəçilərə yeni bərpa frazası olan yeni imzalanmış cihazlara aktivlərini köçürmələri üçün çağırış edir.

Bu məzmun yalnız ümumi məlumat məqsədilə təqdim olunur və maliyyə, investisiya, hüquqi və ya vergi məsləhəti hesab edilməməlidir. Burada qeyd olunan hər hansı tədbir, mükafat, onlayn kampaniya və ya əlaqəli məlumat hər hansı kriptoaktivin alınması, satılması, treydinqi və ya digər əməliyyatların aparılması üçün tövsiyə, təşviq və ya dəvət kimi qiymətləndirilməməlidir. Kriptoaktivlər yüksək dəyişkənliyə malikdir və maliyyə itkisinə səbəb ola bilər. WEEX-in xidmətləri, məhsulları və əlaqəli tədbirlərinin əlçatanlığı regiondan asılı olaraq dəyişə bilər. İştirakınızın yerli qanunvericilik və tənzimləyici tələblərə uyğun olmasını təmin etmək sizin məsuliyyətinizdir.