چینالیسیس فاش کرده است که یکی از بزرگترین قربانیان سرقت‌های ایمپلنت لجر، یک اپراتور کلاهبرداری وظیفه‌ای بود که بیش از 60 بیت‌کوین (BTC) را از دست داد.
این شرکت تحلیل بلاکچین، این خسارت را حدود 4.8 میلیون دلار تخمین زده است. به نظر می‌رسد که اپراتور عواید کلاهبرداری را در تاریخ 22 سپتامبر به سه آدرس لجر منتقل کرده و سپس در تاریخ 9 اکتبر، هر سه را به یک کیف پول خالی کرده است.
یک نمودار جریان که چینالیسیس منتشر کرده، پول را به یک کیف پول تجمیع شده ردیابی می‌کند و سه کیف پول که به آن تغذیه می‌کنند را به عنوان کلاهبرداری‌های گزارش شده علامت‌گذاری می‌کند. به همین ترتیب، بزرگترین کیف پول کلاهبرداری 1.36 میلیون دلار را در 106 انتقال به آن ارسال کرده است. سپس هر آدرس لجر در یک انتقال حدود 1.64 میلیون دلار خالی شده است.
نظرات جعلی منجر به واریزها شد
<pگزارش می‌گوید که کلاهبرداری به مردم پول می‌داد تا فروش‌ها و نظرات جعلی درباره محصولات واقعی ایجاد کنند، که سپس یک موجودی منفی در حساب‌هایشان ظاهر می‌شد. به آنها گفته می‌شد که قبل از اینکه بتوانند پرداخت شوند، باید پول خود را اضافه کنند.
یکی از بزرگترین قربانیان سرقت لجر خود یک کلاهبردار بود. آنها بیش از 60BTC، حدود 4.8 میلیون دلار را از دست دادند. این وجوه از یک کلاهبرداری وظیفه‌ای بود.
در این کلاهبرداری وظیفه‌ای، به مردم پول داده می‌شد تا فروش‌ها و نظرات جعلی درباره اقلام واقعی ایجاد کنند. سپس یک “موجودی منفی” ظاهر می‌شد و به آنها گفته می‌شد که برای دریافت پرداخت، باید پول خود را اضافه کنند.
در تاریخ 22 سپتامبر، شخص پشت این کلاهبرداری عواید را به سه آدرس لجر جداگانه منتقل کرد. در تاریخ 9 اکتبر، دزدان هر سه را خالی کردند. هر کدام یک انتقال به همان کیف پول. کیف پول به عنوان وجوه دزدیده شده گزارش شده است.
— چینالیسیس (@chainalysis) 15 اکتبر 2026
کمیسیون تجارت فدرال ایالات متحده (FTC) الگوی مشابهی را در گزارشی در دسامبر 2024 درباره کلاهبرداری‌های وظیفه‌ای توصیف کرد. این آژانس تخمین زد که کلاهبرداری‌های وظیفه‌ای تقریباً 40 درصد از گزارش‌های کلاهبرداری شغلی در سال 2024 را تشکیل می‌دهند.
“ارز دیجیتال انتخاب پرداخت برای این کلاهبرداری‌ها است،” FTC گفت. خسارات گزارش شده ارز دیجیتال به کلاهبرداری‌های شغلی در نیمه اول سال 2024 به 41 میلیون دلار رسید، این آژانس اضافه کرد.
لجر خسارات را به CryptoBilis مرتبط می‌کند
چینالیسیس جایی که اپراتور امضاکننده‌های لجر را خریداری کرده است فاش نکرد، اما لجر هر خسارت تأیید شده از این حادثه که در تاریخ 9 اکتبر فاش کرد را به امضاکننده‌هایی که از طریق CryptoBilis، یک فروشنده جنوب شرقی آسیا، فروخته شده‌اند مرتبط کرده است.
در تاریخ 10 اکتبر، لجر یک ایمپلنت سخت‌افزاری غیرمجاز را در داخل یکی از امضاکننده‌های قربانی پیدا کرد. تیم امنیتی Donjon آن گفت که ایمپلنت در حین راه‌اندازی صفحه نمایش را می‌خواند و عبارت بازیابی 24 کلمه‌ای را ضبط می‌کند. سپس ایمپلنت این کلمات را از طریق LTE از طریق یک eSIM تأمین شده ارسال می‌کند.
تحلیلگر زنجیره‌ای Specter خسارات ناشی از تخلیه CryptoBilis را بیش از 86 میلیون دلار تخمین زده است، که شامل بیت‌کوین، اتریوم (ETH) و ترون (TRX) می‌شود.
“ما تعداد کل کاربران آسیب‌دیده یا ارزش کل از دست رفته را تأیید نکرده‌ایم،” لجر روز سه‌شنبه گفت. این شرکت به هر کسی که یک امضاکننده خریداری شده از CryptoBilis را راه‌اندازی کرده است، گفته است که دارایی‌های خود را به یک امضاکننده جدید با یک عبارت بازیابی جدید منتقل کند.