인과응보: 스캠 사기꾼, Ledger 절도범의 타깃이 되어 $5M Bitcoin 도난

인과응보라고 불러도 좋을 듯합니다. 블록체인 분석가들에 따르면, 지난주 Ledger 절도 사건의 최대 피해자 중 한 명이 다름 아닌 사기꾼 본인이었으며, 거의 500만 달러 상당의 bitcoin을 잃었습니다.

목요일 게시물에서, Chainalysis는 한 사기꾼이 소위 업무 사기(task scam)를 통해 훔친 약 480만 달러 가치의 60 bitcoins를 잃었다고 썼습니다.

Chainalysis에 따르면, 해당 주소는 실제 상품의 가짜 판매 및 리뷰를 작성하는 대가로 보수를 지급하는 사기와 연결되어 있었습니다. 사람들은 보수를 받기 위해 자신의 돈을 입금하라는 지시를 받았고, 그 후 돈을 갈취당했습니다.

하지만 이 업무 사기의 주동자는 훔친 돈을 Ledger 주소로 옮겼고, 이 주소들은 지난주 다른 사기꾼들의 표적이 되었습니다.

“9월 22일, 사기 주동자는 수익금을 세 개의 별도 Ledger 주소로 옮겼습니다,”라고 Chainalysis는 말했습니다. “10월 9일, 도둑들이 세 곳 모두를 비웠습니다. 각각 한 번의 이체를 통해 동일한 지갑으로 옮겨졌습니다. 해당 지갑은 도난 자금으로 보고되었습니다.”

파리에 본사를 둔 Ledger는 지난주 동남아시아 고객들이 말레이시아 기반 리셀러인 CryptoBilis에서 제품을 구매한 후 자금을 잃었다고 보고함에 따라 조사를 시작했다고 말했습니다.

Ledger는 이후 이 사기가 조직이 기기에 임플란트를 설치하고 다시 시장에 내놓은 대규모 조직 범죄 작업이었다고 밝혔습니다. 이 임플란트는 사용자의 seed phrases를 읽을 수 있어 범죄자들이 지갑을 비울 수 있었습니다.

디지털 자산 업계가 겪은 가장 “정교한 공격” 중 하나라고 명명하며, Ledger는 아직 얼마나 많은 돈이 손실되었는지 밝히지 않았으나, 블록체인 조사관 Specter는 8,600만 달러가 유출되었다고 말했습니다.

그리고 Chainalysis에 따르면, 이 업무 사기꾼이 바로 그 피해자 중 한 명이었습니다.

Ledger는 “자금을 추적하고 공격자의 인프라를 해체”하기 위해 법 집행 기관과 협력하고 있으며, 다른 공급업체가 사기꾼의 표적이 되지 않도록 조치했다고 밝혔습니다.

CryptoBilis는 Ledger 제품 판매를 중단했다고 회사 측은 밝혔습니다.

범죄자들은 올해 bitcoin 하드웨어 판매업체들을 겨냥해 왔으며, 지난 7월 인기 있는 Coldcard 제품에 대한 대규모 공격이 발생했습니다.

사기꾼들은 기기에 결함이 있는 시드 생성을 유발하는 firmware bug가 있어 해커들이 투자자의 seedphrases를 추측할 수 있었기 때문에, Coldcard 사용자들로부터 1억 2,000만 달러에 가까운 bitcoin을 훔칠 수 있었습니다.