บิตคอยน์(BTC)กว่า 60 BTC ถูกโอนออกจากที่อยู่กระเป๋า Ledger 3 แห่งที่เชื่อมโยงกับรายได้จากการหลอกลวงแบบทำภารกิจ เงินจากทั้งสามที่อยู่ถูกย้ายไปรวมที่กระเป๋าเดียว แต่ยังไม่มีการเปิดเผยว่ากระเป๋าปลายทางเชื่อมโยงกับอุปกรณ์ดัดแปลงที่ Ledger ระบุหรือไม่
Chainalysis ระบุในโพสต์บน X เมื่อวันที่ 15 ตุลาคมว่า ที่อยู่ทั้งสามซึ่งเชื่อมโยงกับรายได้จากการหลอกลวงสูญเสียบิตคอยน์กว่า 60 BTC เมื่อวันที่ 9 ตุลาคม ข้อมูลเส้นทางธุรกรรมที่บริษัทนำเสนอแสดงว่าเงินจากแต่ละที่อยู่ถูกโอนไปยังกระเป๋าเดียวกันคนละครั้ง
การหลอกลวงแบบทำภารกิจมักเริ่มจากการชักชวนให้ทำงานออนไลน์หรือรีวิวสินค้า ก่อนเรียกให้ผู้ใช้เติมเงินเพิ่มเพื่อถอนเงิน ในกรณีที่ Chainalysis อธิบาย ผู้ใช้ถูกอ้างว่าบัญชีมียอดติดลบและต้องนำเงินส่วนตัวมาเติม โดยติดตามพบว่ารายได้จากการหลอกลวงถูกโอนไปยังที่อยู่ Ledger ทั้งสามแห่งเมื่อวันที่ 22 กันยายน
มูลค่าเงินที่สูญเสียเมื่อคำนวณเป็นดอลลาร์แตกต่างกันตามรายงาน Decrypt ซึ่งตรวจสอบโพสต์ของ Chainalysis ระบุว่ามีมูลค่าราว 4.8 ล้านดอลลาร์ (ประมาณ 6,450 ล้านบาท) ขณะที่ต้นฉบับข่าวระบุ 4.9 ล้านดอลลาร์ (ประมาณ 6,580 ล้านบาท) ยังไม่มีข้อมูลยืนยันช่วงเวลาอ้างอิงที่ใช้คำนวณหรือสาเหตุของความแตกต่าง
Ledger ระบุในประกาศเมื่อวันที่ 15 ตุลาคมว่า กลุ่มอาชญากรจัดหาอุปกรณ์แท้จากช่องทางจัดจำหน่าย แล้วติดตั้งชิ้นส่วนที่ใช้เก็บวลีการกู้คืน ก่อนส่งอุปกรณ์กลับเข้าสู่ช่องทางขายต่อในเอเชียตะวันออกเฉียงใต้ บริษัทชี้แจงว่าชิป ระบบปฏิบัติการ และเซิร์ฟเวอร์ไม่ได้ถูกเจาะระบบ การโจมตีเกิดขึ้นหลังอุปกรณ์เข้าสู่ช่องทางจัดจำหน่ายแล้ว
Ledger ระบุว่าไม่พบอุปกรณ์ดัดแปลงในตัวอย่างอุปกรณ์ที่ตรวจสอบหรือในสินค้าคงคลังของบริษัท พร้อมระบุว่ากำลังร่วมมือกับหน่วยงานบังคับใช้กฎหมายและภาคธุรกิจความปลอดภัยเพื่อติดตามเส้นทางเงินและรื้อถอนโครงสร้างพื้นฐานของผู้โจมตี บริษัทแจ้งผู้ค้าปลีกและผู้จัดจำหน่ายไม่ให้นำสินค้าที่ถูกส่งคืนกลับมาขายอีก และให้ปรับวิธีจัดแสดงสินค้าในร้าน
อย่างไรก็ตาม Chainalysis ไม่ได้เปิดเผยว่าผู้ดำเนินการหลอกลวงแบบทำภารกิจซื้ออุปกรณ์จากที่ใด ข้อมูลที่เปิดเผยในขณะนี้จึงยังไม่มีหลักฐานเชื่อมโยงเงินที่สูญเสียกับอุปกรณ์ดัดแปลงจากช่องทางจัดจำหน่ายเฉพาะที่ Ledger กล่าวถึง การระบุว่าที่อยู่เกี่ยวข้องกับการหลอกลวงเป็นผลวิเคราะห์ของ Chainalysis และไม่ได้ยืนยันตัวตนทางกฎหมายหรือข้อกล่าวหาต่อเจ้าของที่อยู่
ก่อนหน้านี้ TokenPost รายงานกรณีพบชิ้นส่วนที่ไม่ได้รับอนุญาตในอุปกรณ์ Ledger ซึ่งสามารถอ่านและส่งวลีการกู้คืนจากอุปกรณ์ที่ได้รับผลกระทบได้ แต่ยังไม่มีการยืนยันความเชื่อมโยงระหว่างที่อยู่ที่สูญเสียเงินครั้งนี้กับอุปกรณ์ดังกล่าว
ความคิดเห็น 0