In breve: un truffatore di criptovalute avrebbe perso circa 60 BTC, per un valore di circa 4,8 milioni di dollari, dopo aver depositato i proventi in portafogli hardware compromessi. La vicenda si inserisce in un più ampio attacco alla catena di approvvigionamento che coinvolge dispositivi Ledger modificati.
Una persona accusata di aver rubato criptovalute alle vittime di una truffa online relativa a offerte di lavoro sembra aver subito una costosa battuta d'arresto: un altro gruppo di criminali si è appropriato del bottino.
Secondo un'analisi riportata a ottobre, circa 60 Bitcoin collegati a uno schema fraudolento di attività sono stati trasferiti in portafogli hardware e successivamente svuotati.
All'epoca, il Bitcoin valeva circa 4,8 milioni di dollari.
I proventi del crimine incontrano hardware compromesso
La truffa originale, a quanto pare, convinceva le vittime a depositare denaro promettendo loro guadagni derivanti da semplici attività online.
L'operatore ha successivamente utilizzato portafogli associati a dispositivi hardware Ledger per conservare i proventi. Tali fondi sono stati poi trasferiti a un indirizzo controllato dall'attaccante.
Il caso è emerso nel contesto di rivelazioni più ampie secondo cui alcuni portafogli hardware in circolazione tramite venditori terzi erano stati modificati fisicamente prima di raggiungere gli acquirenti.
Tali modifiche possono compromettere le protezioni di un dispositivo interferendo con la frase di recupero o altre informazioni sensibili necessarie per il controllo dei fondi.
L'indagine non ha dimostrato che i sistemi di produzione di Ledger siano stati compromessi. L'azienda ha distinto i dispositivi venduti tramite i canali di rivendita interessati da quelli forniti attraverso i canali ufficiali.
Una lezione di sicurezza con una svolta insolita
Un portafoglio hardware è progettato per isolare le chiavi private dai dispositivi di uso quotidiano connessi a Internet. Tuttavia, questa protezione è molto meno efficace se un malintenzionato ha modificato il dispositivo prima che il proprietario lo riceva.
Il fatto che la presunta vittima del secondo furto avesse a sua volta rubato i fondi per prima rende questo caso insolito. La lezione pratica è nota: la provenienza del dispositivo, l'integrità fisica e un'attenta configurazione rimangono elementi essenziali per la sicurezza delle criptovalute.
Articolo scritto dalla redazione e curato da Samuel Rae.