Un presunto truffatore che ha perso circa 4,8 milioni di dollari a causa di un furto da un portafoglio Ledger è diventato, in modo inaspettato, il volto della più ampia frode da 100 milioni di dollari ai danni di Ledger.
La particolarità è che il denaro rubato era a sua volta stato rubato, trasformando una storia di truffa in una lezione sulla detenzione.
Come i proventi di una truffa sono finiti nel dimenticatoio
Una truffa basata su attività preconfezionate promette facili guadagni per semplici lavoretti online, per poi richiedere acconti prima di erogare qualsiasi pagamento. La proposta è sempre la stessa: fai un po' di lavoro, vieni pagato e versa un altro acconto per sbloccare il denaro. In questo caso, i lavoratori sono le prime vittime e la truffa si basa sulla loro disponibilità a continuare a versare acconti.
Secondo Chainalysis, venivano pagati per falsificare vendite e recensioni di prodotti reali. Successivamente, i loro saldi diventavano negativi e veniva chiesto loro di depositare denaro proprio per sbloccare i pagamenti.
Il 22 settembre, l'operatore ha trasferito i proventi su tre indirizzi Ledger separati, dove il denaro è rimasto fino al momento del prelievo.
Il 9 ottobre, quegli indirizzi sono stati svuotati con trasferimenti singoli verso un portafoglio già segnalato per contenere fondi rubati. Il bottino del truffatore è stato spazzato via e il denaro è finito nelle mani proprio del tipo di persona che la truffa intendeva colpire.
Seguiteci su X per ricevere le ultime notizie in tempo reale.
È proprio questo dettaglio a rendere la storia più di una semplice nota a piè di pagina. Chainalysis lo ha rivelato mentre ricostruiva il più ampio flusso di denaro proveniente da Ledger, mostrando come il denaro rubato spesso transiti attraverso indirizzi che presentano già una storia di furti.
Chi ci rimette davvero quando il denaro rubato viene rubato?
La perdita subita dal truffatore è solo una parte della storia. Il furto di dati da parte di Ledger ha colpito anche i dispositivi venduti tramite CryptoBilis, un rivenditore che opera in Malesia, Indonesia e Filippine.
Gli acquirenti comuni hanno pagato il prezzo reale. A partire dal 9 ottobre circa, gli utenti che avevano acquistato dispositivi dal negozio hanno segnalato di aver svuotato i propri portafogli. Le prime stime hanno superato gli 86 milioni di dollari tra Ethereum , TRON e Bitcoin .
Bitquery ha poi stimato il totale a circa 102 milioni di dollari, di cui circa 79,3 milioni in TRON, principalmente in USDT. Bitcoin rappresentava circa 16,8 milioni di dollari, ovvero 203,8 BTC.
Iscriviti al nostro canale YouTube per guardare leader e giornalisti che offrono approfondimenti da esperti.
Ledger ha avvertito chiunque avesse acquistato da CryptoBilis nei 90 giorni precedenti di non configurare i propri dispositivi. Agli acquirenti che avevano già effettuato la configurazione è stato consigliato di trasferire i fondi a un nuovo seed. La lezione per gli utenti è che la catena di approvvigionamento è importante quanto il codice.
Secondo Ledger, le perdite confermate rimangono limitate al Sud-est asiatico e i controlli a campione effettuati in Europa, compresi quelli in Germania, non hanno rilevato alcuna manomissione delle scorte.
Nel frattempo, Tether ha congelato circa 10 milioni di dollari in USDT, mentre Chainalysis mappa i tentativi di riciclaggio di denaro attraverso Tornado Cash, Zcash, bridge e conversioni in stablecoin.
L'articolo "Anche i truffatori vengono derubati: 4,8 milioni di dollari spariti nel flusso di denaro del portafoglio Ledger" è apparso per la prima volta su BeInCrypto.