Editör: Enver Adıgüzel
Blokzincir analiz firması Chainalysis, Ledger donanım cüzdanlarından yapılan soygunda en büyük kayıplardan birinin bir dolandırıcıya ait olduğunu açıkladı. Söz konusu kişi 60’tan fazla bitcoin, yaklaşık 4,8 milyon dolar kaybetti. Firmanın 15 Ekim’de yaptığı paylaşımda, paranın bir görev dolandırıcılığından geldiği belirtildi.
Dolandırıcılık yöntemi
Chainalysis’e göre dolandırıcılık düzeni şöyle işliyordu: İnsanlara gerçek ürünlere sahte satış ve yorum yapmaları için ödeme teklif ediliyordu. Ardından hesaplarda “negatif bakiye” göründüğü bildiriliyor ve kazanç almak için kendi paralarını yatırmaları isteniyordu. Bu düzenin ürettiği gelir, sonradan Ledger cüzdanlarına aktarıldı.
Ayrıca Okuyun
Dolandırıcı 22 Eylül’de parayı üç ayrı Ledger adresine taşıdı. Hırsızlar 9 Ekim’de üç adresin tamamını boşaltıp tek bir cüzdana aktardı. Chainalysis’in paylaştığı grafikte, her bir Ledger adresinden yaklaşık 1,64 milyon dolar çıktığı görülüyor.
Kurcalanmış cihazlar
Ledger, güvenlik ekibi Donjon’un 9 Ekim’de olayı kamuoyuna duyurduğunu açıkladı. Ekibe göre Güneydoğu Asya’daki CryptoBilis adlı satıcı üzerinden satılan cüzdanlarda bir yazılım bileşeni bulunuyor. Bu bileşen kurulum sırasında 24 kelimelik kurtarma ifadesini ekrandan okuyup LTE üzerinden dışarı gönderiyor. Şirket doğrulanmış tüm kayıpların CryptoBilis üzerinden satılan cihazlarla bağlantılı olduğunu belirtti.
Chainalysis, dolandırıcının cihazları nereden satın aldığını açıklamadı. Zincir üstü araştırmacı Specter’ın izlediği şüpheli çalıntı tutarı 86 milyon doları aşıyor; Ledger bu rakamı doğrulamadığını söyledi. Ledger salı günü altı Güneydoğu Asya ülkesi ile Hong Kong’daki bayi ve distribütörlerden cihaz satışlarını durdurmalarını istedi.
Etkilenen kullanıcı sayısı ve toplam kayıp Ledger tarafından henüz doğrulanmadı. Soruşturmanın sürdüğü belirtiliyor.
Kaynak: Chainalysis
