Ledger: สูญเสีย 10 Bitcoin และ $1.5 ล้าน di NFT dal phishing 2022

ผู้ใช้รายหนึ่งรายงานบน X ว่าได้สูญเสีย 10 Bitcoin (BTC) และ 1.5 ล้านดอลลาร์ใน NFT แต่ชุมชนคริปโตระบุ address ของเขาว่าเป็นเหยื่อของการโจมตี phishing ในปี 2022 

Ledger e il phishing 2022: denunciate perdite di 10 BTC e 1,5 milioni di dollari di NFT

L’utente Anchor Drops ได้รายงานบน X ว่าได้สูญเสีย Bitcoin (BTC) ถึง 10 เหรียญ และ NFT มูลค่า 1.5 ล้านดอลลาร์จาก Ledger Nano S ของเขาเอง 

“Ehi @ledger questa notte ho perso 10 BTC e ~1,5m di NFT memorizzati sul mio ledger Nano S. Il ledger è stato acquistato direttamente da voi. La frase seed è stata memorizzata in un luogo sicuro e non è mai stata inserita online. Non ho mai firmato alcuna transazione dannosa. Tutto è in mio possesso fisico. Non ho toccato questo ledger per 2 mesi. Può spiegare cosa è successo?”

ในทางปฏิบัติ วันที่ 13 ธันวาคม ผู้ใช้ได้ตระหนักถึงการสูญเสียครั้งใหญ่ของเขาและได้เปิดเผยเหตุการณ์ต่อสาธารณะเพื่อค้นหาคำตอบ 

ผู้ใช้ต้องการอธิบายพฤติกรรมของตนเองอย่างแม่นยำ โดยพิจารณาว่าได้เก็บวลี seed ของตนเองไว้อย่างปลอดภัย และไม่ได้ลงนามในธุรกรรมที่เป็นอันตรายใดๆ 

อย่างไรก็ตาม ตามคำตอบจากชุมชนคริปโต address ของเขาดูเหมือนจะตกเป็นเหยื่อของการโจมตีแบบ phishing ในเดือนกุมภาพันธ์ 2022. 

Ledger: ชุมชนคริปโตเตือนผู้ใช้ที่ถูกขโมยว่าเป็นเหยื่อของการโจมตี phishing 2022

ตามคำตอบของ KDean della crypto community ดูเหมือนว่าผู้ใช้ที่ถูกขโมยจะเป็น เหยื่อของการโจมตีแบบ phishing 2022. 

“ฉันเสียใจที่ได้ยินเช่นนั้น ดูเหมือนว่า phish จะเกิดขึ้นเมื่อไม่กี่ปีที่แล้วและเพิ่งตื่นขึ้นมา”

ในทางปฏิบัติ, KDean ได้เชื่อมโยงการสูญเสียกับการทำธุรกรรมฟิชชิ่งที่เกี่ยวข้องกับที่อยู่ Ethereum ที่ถูกละเมิด, ซึ่งแชร์โดย Anchor Drops. ถูกทำเครื่องหมายว่า “Fake_Phishing5443”, การทำธุรกรรมฟิชชิ่งที่ถูกกล่าวหา เกิดขึ้น เมื่อวันที่ 22 กุมภาพันธ์ 2022.

จากสิ่งที่ปรากฏ ดังนั้น hacker ได้ทำการถอนเงินจาก crypto wallet ของเหยื่อหลังจากเกือบสามปีจากการโจมตี phishing ของเขา 

ไม่เพียงเท่านั้น ผู้เชี่ยวชาญยังกล่าวว่าเนื่องจากการสูญเสียมีผลกระทบต่อบล็อกเชนหลายแห่ง จึงมีความเป็นไปได้สูงที่ความพยายามในการฟิชชิ่งจะจับวลี seed ของผู้ใช้ ทำให้สามารถเข้าถึงกระเป๋าเงินคริปโตในทุกเครือข่ายที่รองรับ รวมถึง Bitcoin ด้วย 

ณ ขณะเขียน BTC มีมูลค่า 105,000$ ซึ่งหมายความว่าผู้ใช้ Anchor Drops ถูกขโมยไปเทียบเท่ากับ 1,050,000$ นอกเหนือจาก 1.5 ล้านดอลลาร์ใน NFT 

การโจมตีในเดือนมกราคม 2024 และการชำระคืน

เมื่อต้นปีนี้, Ledger ตกเป็นเหยื่อ ของการโจมตีจากแฮกเกอร์อีกครั้งมูลค่ารวมประมาณ 600,000$ Ledger ได้ประกาศว่า จะดำเนินการคืนเงินจำนวนทั้งหมดให้กับผู้ใช้ที่ถูกขโมย พร้อมทั้งเพิ่มการปรับปรุงความปลอดภัยให้กับอุปกรณ์ของตน

ในเดือนมกราคม 2024 ซอฟต์แวร์ Ledger Connect Kit ตกเป็นเป้าหมายของการโจมตีแบบฟิชชิ่ง อย่างไรก็ตาม แฮ็กเกอร์ในกรณีนี้ถูกระบุว่าเป็นอดีตพนักงานของบริษัท crypto ฝรั่งเศส 

โดยเฉพาะอย่างยิ่ง แฮ็กเกอร์ได้เผยแพร่โค้ดที่เป็นอันตรายซึ่งเปลี่ยนเส้นทางเงินทุนของผู้ใช้ไปยัง wallet ของตนเอง ระหว่างการทำธุรกรรมกับแอปพลิเคชันแบบกระจายศูนย์ หรือ dApps ที่ใช้ซอฟต์แวร์ดังกล่าว 

ที่นี่ Ledger สามารถเข้ามาแทรกแซงและคืนเงินให้กับลูกค้าทุกคนที่ตกเป็นเหยื่อของการโจมตีของแฮ็กเกอร์