L’arroseur arrosé : un escroc aux faux emplois a perdu 60 bitcoins, près de 5 millions de dollars, au profit des voleurs à la puce espionne des Ledger

L’une des principales victimes des vols visant les portefeuilles matériels Ledger s’avère être un escroc. Chainalysis a indiqué jeudi sur X qu’un escroc qui proposait de fausses offres d’emploi en ligne a perdu plus de 60 bitcoins après avoir conservé le produit de ses activités sur des appareils Ledger compromis, a rapporté CoinDesk.

Le mécanisme à l’origine de cet argent est bien connu. Dans une arnaque aux tâches, les victimes reçoivent d’abord de petites sommes pour publier de faux avis ou gonfler des ventes, puis on leur annonce que leur compte présente un solde négatif qui doit être réapprovisionné avant qu’elles puissent retirer leurs gains. Chainalysis a retracé les bitcoins de l’opérateur jusqu’à trois adresses Ledger le 22 septembre. Le 9 octobre, chaque adresse a été vidée et les bitcoins ont été regroupés dans un portefeuille déjà associé à des cryptomonnaies volées, ont rapporté FinanceFeeds et Cryptopolitan.

Ces appareils relèvent de l’affaire CryptoBilis, dans laquelle des Ledger vendus par un revendeur d’Asie du Sud-Est se sont révélés contenir des composants cachés capables de capturer les phrases de récupération et de les transmettre via un réseau mobile. Ledger a indiqué que ses propres puces, logiciels et serveurs n’avaient pas été compromis.

Le dernier décompte de la société de données blockchain Bitquery, mis à jour le 15 octobre, chiffre le total dérobé à 102 millions de dollars sur 324 portefeuilles répartis sur six chaînes. Le fait que l’opérateur ait perdu ces bitcoins ne signifie pas que les victimes initiales de l’arnaque récupèrent quoi que ce soit.