3 Ledger Adresinden 60’tan Fazla Bitcoin Çekildi

Görev dolandırıcılığı gelirleriyle bağlantılı üç Ledger cüzdan adresinden 60’tan fazla Bitcoin (BTC) çıktı. Üç adresteki fonlar tek bir cüzdana aktarıldı; ancak bu cüzdanın Ledger’ın açıkladığı kurcalanmış cihazlarla bağlantısı olup olmadığı açıklanmadı.

Chainalysis, 15 Ekim’de X’te yayımladığı gönderide, dolandırıcılık gelirleriyle bağlantılı üç adresin 9 Ekim’de 60’tan fazla Bitcoin kaybettiğini bildirdi. Şirketin paylaştığı işlem akışına göre üç adresteki fonların her biri aynı cüzdana bir kez aktarıldı.

Görev dolandırıcılığında failler, çevrim içi işler veya ürün incelemeleri vaadiyle kişilere ulaşıyor ve paralarını çekebilmeleri için ek para yatırmalarını istiyor. Chainalysis’in aktardığı vakada kullanıcılara hesaplarında ‘negatif bakiye’ oluştuğu söylenerek kendi paralarını yatırmaları istendi. Dolandırıcılık gelirlerinin 22 Eylül’de üç Ledger adresine aktarıldığı tespit edildi.

Çıkan miktarın dolar karşılığı haberlerde farklı verildi. Chainalysis’in gönderisini inceleyen Decrypt yaklaşık 4,8 milyon dolar bildirirken, haberin dayandığı kaynak metinde 4,9 milyon dolar yazıldı. Hesaplamada kullanılan saat ve farkın nedeni doğrulanmadı.

Ledger, 15 Ekim’de yayımladığı açıklamada suç örgütünün orijinal cihazları tedarik zincirinden temin ettiğini, kurtarma ifadelerini toplayan bir parça taktıktan sonra cihazları Güneydoğu Asya’daki yeniden satış kanallarına soktuğunu bildirdi. Şirket, çiplerin, işletim sisteminin ve sunucuların ele geçirilmediğini; saldırının cihazların dağıtım ağına girmesinden sonra gerçekleştiğini açıkladı.

Ledger, incelediği cihaz örneklerinde ve kendi stoklarında kurcalanmış ürün bulmadığını belirtti. Şirket ayrıca fon akışını izlemek ve saldırı altyapısını dağıtmak için kolluk kuvvetleri ve güvenlik sektörüyle iş birliği yaptığını söyledi. Yeniden satış yapan ve dağıtım sağlayan işletmelere iade edilen cihazları tekrar satmamaları ve mağaza teşhir yöntemlerini değiştirmeleri yönünde talimat verdi.

Chainalysis, görev dolandırıcılığını yürütenlerin cihazları nereden satın aldığını açıklamadı. Bu nedenle söz konusu çıkışı Ledger’ın açıkladığı belirli bir dağıtım kanalındaki kurcalanmış cihazlarla ilişkilendirmek için mevcut açıklamalarda dayanak bulunmuyor. Adreslerin dolandırıcılıkla bağlantısı Chainalysis’in analizine dayanıyor; bu, adres sahiplerinin yasal kimliğinin veya suçlamaların kesinleştiği anlamına gelmiyor.

Ledger’ın dağıtım ağında kurtarma ifadelerini ele geçiren bir parçanın bulunduğu daha önce, Ledger’ın etkilenen cihazlarda kurtarma ifadelerini okuyup gönderen yetkisiz bir parça tespit etmesi başlığıyla haberleştirilmişti. Bu kez fon çıkan adreslerle söz konusu cihazlar arasındaki bağlantı doğrulanmadı.