Un presunto truffatore che ha perso circa 4,8 milioni di dollari per via di un drain su un wallet Ledger è diventato inaspettatamente il volto simbolo del più ampio furto Ledger da 100 milioni di dollari.
La particolarità è che il denaro rubato era esso stesso provento di una truffa, trasformando una storia di truffe in una lezione sulla custodia.
Come i proventi di una truffa sono stati “drainati”
Una “task scam” promette guadagni facili in cambio di semplici lavori online, poi richiede depositi prima che qualsiasi pagamento venga riscosso. La modalità è sempre la stessa: fai un po' di lavoro, vieni pagato, deposita ancora un po’ per sbloccare il denaro. Qui, le prime vittime sono stati i “lavoratori”, e lo schema si reggeva sulla loro disponibilità a continuare a versare soldi.
Secondo Chainalysis, venivano pagati per fingere vendite e scrivere recensioni di prodotti reali. Poi i loro saldi diventavano negativi e veniva chiesto loro di depositare soldi propri per sbloccare i pagamenti.
L’operatore ha poi trasferito i proventi su tre diversi indirizzi Ledger il 22 settembre, dove il denaro è rimasto fino al furto.
Il 9 ottobre questi indirizzi sono stati svuotati con un unico trasferimento verso un wallet già segnalato per la presenza di fondi rubati. Il bottino del truffatore è stato spazzato via, e il denaro è finito nelle mani dello stesso tipo di soggetto su cui la truffa stessa faceva leva.
Seguici su X per ricevere le notizie più aggiornate in tempo reale .
Il ladro derubato: un bottino da 4,8 milioni di dollari di una truffa crypto svanisce in un drain su Ledger. Fonte: X/@chainalysis È proprio questo dettaglio a rendere la storia più di una semplice nota a margine. Chainalysis lo ha scoperto tracciando il più ampio drain su Ledger, mostrando come il denaro rubato passi spesso per indirizzi che hanno già una storia di furti alle spalle.
Chi perde davvero quando il denaro rubato viene a sua volta rubato?
La perdita subita dal truffatore è solo una parte della vicenda. L'attacco più ampio a Ledger ha colpito dispositivi venduti tramite CryptoBilis, un rivenditore attivo in Malesia, Indonesia e Filippine.
I veri a pagare il prezzo sono stati gli acquirenti comuni. A partire dal 9 ottobre circa, utenti che avevano comprato dispositivi dallo shop hanno segnalato wallet svuotati. Le prime stime superavano 86 milioni di dollari tra Ethereum, TRON e Bitcoin.
Successivamente Bitquery ha stimato il totale vicino a 102 milioni di dollari, con circa 79,3 milioni di dollari su Tron, per lo più in USDT. Bitcoin valeva circa 16,8 milioni di dollari, ovvero 203,8 BTC.
Iscriviti al nostro canale YouTube per vedere leader e giornalisti spiegare in dettaglio con approfondimenti da esperti .
Grafico che mostra come i fondi dei wallet Ledger siano stati distribuiti tra le varie blockchain. Fonte: Bitquery Ledger ha avvisato chiunque avesse acquistato da CryptoBilis negli ultimi 90 giorni di non configurare i dispositivi. Gli acquirenti che avevano già configurato i dispositivi erano invitati a spostare i fondi su un nuovo seed. La lezione per gli utenti è che la catena di approvvigionamento conta tanto quanto il codice.
Ledger afferma che le perdite confermate restano limitate al Sud-Est asiatico, mentre controlli a campione in Europa, anche in Germania, non hanno rilevato prodotti manomessi.
Nel frattempo, Tether ha bloccato circa 10 milioni di USDT, mentre Chainalysis traccia i passaggi di riciclaggio attraverso Tornado Cash, Zcash, bridge e conversioni tra stablecoin.
Leggi la storia originale Anche gli scammer vengono derubati, spariti 4,8 milioni di dollari nel wallet Ledger di Luis Blanco su it.beincrypto.com