Chainalysis ha rivelato che una delle maggiori vittime dei furti tramite l'impianto Ledger è stata un operatore di truffe legate a attività illecite, che ha perso più di 60 Bitcoin (BTC).
La società di analisi blockchain ha stimato la perdita in circa 4,8 milioni di dollari. Sembra che l'autore della truffa abbia trasferito i proventi su tre indirizzi Ledger il 22 settembre, per poi svuotarli tutti e tre nello stesso portafoglio il 9 ottobre.
Un diagramma di flusso pubblicato da Chainalysis traccia il flusso di denaro fino a un portafoglio di consolidamento, e identifica tre dei portafogli che lo alimentano come truffe segnalate. Allo stesso modo, il portafoglio fraudolento più grande ha inviato 1,36 milioni di dollari attraverso 106 trasferimenti. Ogni indirizzo Ledger è stato poi svuotato di circa 1,64 milioni di dollari in un singolo trasferimento.
Recensioni false hanno portato a depositi
Secondo il rapporto, la truffa prevedeva il pagamento di persone per falsificare vendite e recensioni di prodotti reali, le quali si ritrovavano poi con un saldo negativo sui propri conti. Veniva loro chiesto di versare denaro proprio prima di poter ricevere il pagamento.
Una delle principali vittime del furto di dati su Ledger è stata a sua volta una truffatrice. Ha perso più di 60 BTC, circa 4,8 milioni di dollari. I fondi provenivano da una truffa basata su attività precompilate.
In questa truffa, le persone venivano pagate per falsificare vendite e recensioni di articoli reali. Successivamente, compariva un "saldo negativo" e veniva chiesto loro di aggiungere denaro proprio per poter essere pagate.
Il 22 settembre, l'autore della truffa ha trasferito il denaro su tre diversi indirizzi Ledger. Il 9 ottobre, i ladri hanno svuotato tutti e tre gli indirizzi, effettuando un trasferimento ciascuno nello stesso portafoglio. Il portafoglio risulta essere stato utilizzato per il furto di fondi.
— Chainalysis (@chainalysis) 15 ottobre 2026
La Federal Trade Commission (FTC) statunitense ha descritto lo stesso schema in un rapporto del dicembre 2024 sulle truffe relative a incarichi a breve termine. L'agenzia ha stimato che tali truffe rappresentassero quasi il 40% delle segnalazioni di truffe legate al lavoro nel 2024.
"Le criptovalute sono il metodo di pagamento preferito per queste truffe", ha affermato la FTC. Le perdite in criptovalute dovute a truffe legate a offerte di lavoro hanno raggiunto i 41 milioni di dollari nella prima metà del 2024, ha aggiunto l'agenzia.
Ledger collega le perdite a CryptoBilis
Chainalysis non ha rivelato dove l'operatore abbia acquistato i firmatari Ledger, ma Ledger ha collegato ogni perdita confermata derivante dall'incidente reso pubblico il 9 ottobre ai firmatari venduti tramite CryptoBilis, un rivenditore del Sud-est asiatico.
Il 10 ottobre, Ledger ha scoperto un impianto hardware non autorizzato all'interno del dispositivo di una vittima. Il suo team di sicurezza Donjon ha affermato che l'impianto legge lo schermo durante la configurazione e acquisisce la frase di recupero di 24 parole. L'impianto invia quindi queste parole tramite LTE attraverso una eSIM predisposta.
L'analista on-chain Specter ha stimato perdite superiori a 86 milioni di dollari a seguito del furto di fondi da CryptoBilis, tra Bitcoin, Ethereum (ETH) e TRON (TRX).
"Non abbiamo confermato il numero totale di utenti interessati né il valore totale delle perdite", ha dichiarato Ledger martedì. L'azienda ha chiesto a chiunque abbia configurato un firmatario acquistato da CryptoBilis di trasferire i propri asset a un nuovo firmatario con una nuova frase di recupero.
L'articolo "Truffatore truffato a sua volta: ladri di impianti Ledger rubano 4,8 milioni di dollari in Bitcoin" è apparso per la prima volta su CryptoPotato .