與任務詐騙收益相關的三個 Ledger 錢包地址流出逾 60 枚比特幣(BTC)。三個地址的資金都轉入同一個錢包,但該錢包是否與 Ledger 揭露的遭改裝裝置有關,目前尚未公開。
Chainalysis 於 10 月 15 日在 X 發文表示,三個與詐騙收益相關的地址在 10 月 9 日流失逾 60 枚比特幣。該公司公布的交易紀錄顯示,三個地址的資金各自轉移一次,最後都流入同一個錢包。
任務詐騙通常以線上工作或商品評論為誘餌,接著要求受害者加碼存款才能提領款項。Chainalysis 說明的案例中,受害者帳戶被告知出現「負餘額」,並被要求存入自己的資金。追蹤結果顯示,詐騙所得於 9 月 22 日轉入三個 Ledger 地址。
各報導對流出金額的美元估值不一。Decrypt 查閱 Chainalysis 的貼文後報導,金額約為 480 萬美元(約新台幣 1.54 億元);原始提案則記載為 490 萬美元(約新台幣 1.57 億元)。估值採用的基準時間及差異原因尚未確認。
Ledger 於 10 月 15 日公告指出,犯罪團體從流通管道取得正品裝置,裝上可蒐集復原短語的零件後,再透過東南亞轉售管道流通。公司表示,這起攻擊並非晶片、作業系統或伺服器遭入侵,而是在裝置進入流通管道後發生。
Ledger 表示,在已檢查的裝置樣本及自有庫存中,均未發現遭改裝的產品。公司也說,正與執法機關及資安業者合作追蹤資金流向、瓦解攻擊基礎設施,並已通知轉售商與經銷商不要轉售退貨裝置,且應調整店內陳列方式。
不過,Chainalysis 並未公開任務詐騙經營者從何處購買裝置。因此,根據目前公開資訊,尚無依據將這次資金流出與 Ledger 揭露的特定流通管道改裝裝置連結。地址與詐騙的關聯是 Chainalysis 的分析結果,不代表地址持有人法律身分或相關犯罪嫌疑已獲確認。
先前曾報導 Ledger 流通管道發現可竊取復原短語的零件,詳情見Ledger 在受害裝置中確認未經授權讀取並傳送復原短語的零件。此次流出資金的地址與該裝置之間是否存在關聯,仍未獲確認。
留言 0