Isang scammer na hinihinalang nawalan ng nasa $4.8 milyon matapos ma-drain ang kanyang Ledger wallet ang naging biglang ‘bida’ ng malaking $100 milyon crypto theft na kinasasangkutan ng Ledger wallets.
Ang twist dito, yung perang nanakaw sa scammer ay galing din sa panloloko. Kaya parang naging leksyon na rin kung paano talaga dapat pinapangalagaan ang crypto.
Paano Na-drain ang Kita Mula sa Scam
Yung tinatawag na “task scam” nag-aalok ito ng parang madaling pera — trabaho lang online, konting tasks, tapos bibigyan ka raw ng sahod. Pero bago ka ma-pay out, hihingan ka muna ng deposit. Parang paulit-ulit: gawin mo lang yung task, may bayad — pero para ma-claim mo ang pera, kailangan mo pang mag-deposit ulit. Sa ganitong setup, laging unang nabibiktima yung mga “worker,” dahil paulit-ulit silang nahihikayat na maghulog sa scam.
Ayon sa Chainalysis, pina-fake ng scammer sa mga worker ang sales at review ng totoong products. Pero biglang naging negative yung balance nila, tapos sinabihan silang kailangan munang maghulog ng sariling pera para makuha ‘yung kita nila.
Nilipat ng operator ng scam yung nakulimbat na pera sa tatlong magkaibang Ledger addresses noong September 22, kung saan matagal lang siyang naka-park doon bago nanakaw.
Noong October 9, sabay-sabay na naubos ang laman ng mga address na ‘yon papunta sa isang wallet na dati nang tinag na may hawak na mga nanakaw na funds. Umasa pa yung scammer na safe na ang haul niya—pero mas mabilis pa napunta sa iba yung pera kaysa inasahan. Sa katunayan, napunta pa ito sa mga mismong tipo ng tao na ina-target ng mga scam tulad nito.
I-follow kami sa X para abangan agad ang mga crypto balita.
Yun ang detalye na nagpapalalim ng kwento na ‘to. Nilabas ito ng Chainalysis habang sinusuri nila ang gulo ng Ledger drain, at pinakitang kadalasan, umiikot ang ninakaw na crypto sa mga address na dati na ring may history ng pagnanakaw.
Sino Talaga ang Talo Kapag Ninakaw ang Ninanakaw?
Hindi lang yung scammer ang talo rito. Yung mas malawak na pagkawala sa Ledger apektado ang mga device na nabili sa CryptoBilis, isang reseller sa Malaysia, Indonesia at Pilipinas.
Ang mga ordinaryong buyer talaga ang madaming nabawasang crypto dito. Simula noong October 9, mga gumamit ng device galing sa CryptoBilis nag-report na na-drain ang wallet nila. Sa early na estimate, halos $86 milyon na ang nawala across Ethereum, TRON at Bitcoin wallets.
Sinabi ng Bitquery na nasa $102 milyon ang total na damage, kung saan halos $79.3 milyon ang nanggaling sa TRON (karamihan USDT). Para sa Bitcoin, nasa $16.8 milyon o 203.8 BTC ang nakuha.
Mag-subscribe sa YouTube channel namin para sa expert crypto analysis at balita tuwing may nagyayari!.
Nagbigay-babala ang Ledger sa mga bumili sa CryptoBilis sa loob ng nakaraang 90 araw na huwag munang i-set up ang device nila. Para sa mga na-setup na, advise ng Ledger na i-move agad ang funds gamit ang bagong seed. Moral lesson dito: importante pa rin ang supply chain sa crypto, hindi lang yung code mismo.
Sabi ng Ledger, hindi pa lumalampas sa Southeast Asia ang mga na-compromise na device. Sa Europe, kasama na ang Germany, walang na-detect na tampering.
Habang nagiimbestiga pa, in-freeze na ng Tether ang nasa $10 milyon sa USDT na konektado sa hack. Pinapakita din ng Chainalysis kung paano nilalabhan ng mga scammer ang pera gamit ang Tornado Cash, Zcash, mga bridge, at stablecoin conversions.
