הונאות קריפטו אינן תופעה נדירה בעולם המטבעות הדיגיטליים, אך אירוע שנחשף בימים האחרונים מציג תפנית יוצאת דופן במיוחד: נוכל רשת שהצליח לגזול מיליוני דולרים מקורבנות תמימים, נפל בעצמו קורבן למתקפת סייבר מתוחכמת והפסיד את השלל הגנוב.
מניתוח שביצעה חברת ניטור הבלוקצ'יין Chainalysis עולה כי אחד הנפגעים הבולטים במתקפת הסייבר הגדולה על ארנקי החומרה של חברת Ledger הוא נוכל בעצמו, שממנו נגנבו 60 מטבעות ביטקוין בשווי מוערך של כ-4.8 מיליון דולר. הכספים שנגנבו מההאקר הושגו במקור באמצעות הונאה מתוכננת, אך בתוך שבועות ספורים בלבד הם נעלמו מארנקו והועברו לכתובת הידועה ככזו המחזיקה בכספים גנובים.
המקרה מדגיש עד כמה עולם הקריפטו הפך למרחב שבו גם עברייני רשת אינם מוגנים מפני מתקפות מתוחכמות יותר של קבוצות פשיעה מתחרות.
מהונאת דירוגים מזויפים ועד לריקון הארנק
לפי הממצאים של חוקרי הבלוקצ'יין, הכספים שהיו בידיו של הנוכל נגזלו במסגרת הונאה הידועה כ"הונאת משימות" (Task scam). בשיטה זו, הקורבנות פותו לבצע משימות פשוטות בתשלום, כגון כתיבת ביקורות מזויפות ודירוג מוצרים עבור חנויות מקוונות. לאחר מכן, הוצג לקורבנות "יתרה שלילית" בחשבונם והם נדרשו להפקיד כספים משלהם כדי לקבל את התשלום שהובטח להם - ובשלב זה כספם נגנב.
מהחקירה עולה סדר האירועים שהוביל לאובדן הכספים של הנוכל:
22 בספטמבר: הגורם שעמד מאחורי הונאת המשימות העביר את הכספים הגנובים לשלוש כתובות נפרדות של ארנקי Ledger.
9 באוקטובר: גורמים זרים רוקנו לחלוטין את שלוש הכתובות. הריקון בוצע באמצעות העברה בודדת מכל כתובת, כאשר כל הכספים קובצו לתוך ארנק יחיד הרשום ברשת כארנק המשמש להחזקת כספים גנובים.
רכיבים מושתלים ומכירה חוזרת: כך בוצעה המתקפה
חברת Ledger, שמושבה בפריז, החלה בחקירה מקיפה בעקבות דיווחים של לקוחות בדרום-מזרח אסיה אשר גילו כי כספיהם נעלמו לאחר שרכשו את ארנקי החומרה מהמשווק המורשה CryptoBilis הפועל ממלזיה. מהחקירה שביצעה החברה התברר כי לא מדובר בפריצה תוכנתית פשוטה, אלא במבצע פשיעה מאורגן ונרחב. במסגרת המבצע, גורמים פליליים השתילו רכיבי חומרה זדוניים בתוך המכשירים בטרם הופצו מחדש לשוק. רכיבים אלו איפשרו לתוקפים לקרוא את צירוף מילות השחזור (Seed phrase) שנוצר על ידי המשתמשים, ובכך להשיג שליטה מלאה על הארנקים ולרוקן את כספיהם מרחוק.
בחברת Ledger הגדירו את האירוע כאחת המתקפות המתוחכמות ביותר שחווה ענף הנכסים הדיגיטליים. אף שהחברה טרם פרסמה נתון רשמי לגבי סך הנזק הכולל, חוקר הבלוקצ'יין Specter מעריך כי סכום הכספים שנגנבו במבצע זה מכלל הקורבנות מגיע לכ-86 מיליון דולר.
בעקבות המקרה, הודיעה Ledger כי היא משתפת פעולה עם רשויות אכיפת החוק במטרה לעקוב אחר מסלול הכספים ולפרק את התשתית של התוקפים, תוך וידוא כי מפיצים נוספים לא נפגעו. המשווק המלזי CryptoBilis הפסיק מצידו את מכירת מוצרי Ledger.
עליית המדרגה בפגיעה בארנקי חומרה
המתקפה על משתמשי Ledger אינה אירוע מבודד, אלא חלק ממגמה נרחבת שבה עברייני רשת שמים על הכוונת את יצרניות ארנקי החומרה - מוצרים שבדרך כלל נחשבים לקו ההגנה המאובטח ביותר עבור מחזיקי מטבעות דיגיטליים.
בחודש יולי האחרון התרחשה מתקפה נרחבת נוספת שכוונה נגד מוצרי Coldcard הפופולריים. באותו אירוע הצליחו ההאקרים לגנוב ביטקוין בשווי של כ-120 מיליון דולר ממשתמשי המכשירים. הגניבה התאפשרה בעקבות תקלת קוד במערכת ההפעלה של הארנק, אשר הובילה ליצירת מילות שחזור פגומות ואיפשרה לתוקפים לנחש בהצלחה את הצירופים השמורים.
השתלשלות האירועים האחרונה מוכיחה כי גם אמצעי האבטחה הפיזיים והמתקדמים ביותר בשוק הקריפטו עלולים להיות פגיעים - וכי בעולם הסייבר, אפילו הנוכלים עצמם אינם חסינים מפני גניבה.
למה זה חשוב לך
גם משקיעי קריפטו ישראלים רבים משתמשים בארנקי חומרה כמו Ledger כדי להגן על נכסיהם הדיגיטליים, ואירוע כזה מוכיח שגם אמצעי אבטחה "מובטחים" עלולים להיפרץ. מומלץ לבדוק תמיד את מקור הרכישה של ארנק חומרה ולהימנע מרכישה ממשווקים לא מוכרים או לא רשמיים. כמו כן, כדאי לדעת שהונאות כמו "הונאת משימות" פעילות גם מול ישראלים, ולכן חשיבה ביקורתית לפני הפקדת כספים בעקבות הצעות עבודה מקוונות חיונית. המקרה מזכיר שעולם הקריפטו, על אף היתרונות שלו, נותר זירה שבה גם גורמים מנוסים עלולים לאבד את כספם בן רגע.
האמור בכתבה זו מובא למטרות מידע והעשרה בלבד ואינו מהווה ייעוץ השקעות, המלצה או שידול לביצוע פעולות בניירות ערך. הנתונים מבוססים על מקורות גלויים ונכונים למועד פרסומם. הכותב/ת עשוי/ה להחזיק בניירות הערך המוזכרים. כל הפועל על סמך התוכן עושה זאת על דעתו ואחריותו הבלעדית.
קראו גם: רוגלה ללא הקלקה: תעשיית הפרסום הדיגיטלי הפכה לצינור להחדרת קוד זדוני · טסלה חשפה את הרודסטר החדשה: האצה בפחות משנייה וריחוף באוויר
