91 millió dollárt bukott egy kereskedő, mert bedőlt a csalóknak

Egy Bitcoiner 783 BTC-t, azaz 91 millió dollárt veszett, miután csalók hardveres tárca ügyfélszolgálatának adták ki magukat egy social engineering támadás során.

Egy Bitcoiner esett áldozatul egy social engineering támadásnak, miután csalók hardveres tárca ügyfélszolgálatának adták ki magukat, és így 783 BTC-t, azaz 91 millió dollárt veszített.

A blokklánc-nyomozó, ZachXBT szerint az áldozatot kriptotőzsde és hardvertárca-támogatásnak álcázott csalók tévesztették meg, és az illető egyetlen tranzakcióban veszített el 783 Bitcoint.

A blokklánc-adatok szerint a lopás kedden délelött történt, és a támadó egy nappal később kezdte el a lopott pénzt mosni a Bitcoinra fókuszáló, adatvédelmi célú Wasabi Wallet segítségével, hogy elrejtse a nyomokat.

Arra a kérdésre, hogyan lehet elkerülni az ilyen támadásokat, ZachXBT azt tanácsolta:

„Minden bejövő hívást vagy e-mailt alapból csalásnak kell tekinteni.”

A social engineering támadás lényegében nem technikai, hanem pszichológiai trükközés. A támadók nem a számítógépes rendszereket törik fel közvetlenül, hanem az embereket veszik célba.

Ráveszik őket, hogy önként adják át a legféltettebb adataikat – jelszavakat, privát kulcsokat, hozzáféréseket. Ez lehet egy „hivatalosnak” tűnő e-mail, egy telefonhívás, vagy akár egy hamis ügyfélszolgálati üzenet.

A lényeg mindig ugyanaz: bizalmat építenek, sürgetést vagy félelmet keltenek, majd kihasználják az emberi figyelmetlenséget.

Bár ZachXBT nem nevezett meg konkrét gyanúsítottakat, kizárta a hírhedt észak-koreai Lazarus Groupot.

A támadó egy tiszta Bitcoin-címre (bc1qyxyk) kapta a pénzt, mielőtt a Wasabi Wallet adatvédelmi funkcióit használta volna a nyomok elrejtésére.

ZachXBT hozzátette: véletlen egybeesés, hogy a támadás pontosan egy évvel a 243 millió dolláros Genesis-hitelezői lopás után történt.

A csalók rendszeresen hardveres kriptotárca-gyártók – például Ledger vagy Trezor – nevében próbálnak áldozatokat becsapni.

Április végén például Ledgernek álcázott csalók leveleket küldtek ki, amelyekben arra kérték a felhasználókat, hogy adják meg a titkos helyreállító kulcsaikat, hogy „biztonsági frissítést hajthassanak végre.”

A levelekben azzal fenyegetőztek, hogy ha a felhasználó nem tesz eleget, „korlátozott hozzáférése lesz a pénztárcájához és a benne lévő pénzhez.”

Ugyanabban a hónapban egy idős amerikai állampolgár több mint 330 millió dollár értékű Bitcoint veszített el egy hasonló social engineering támadás miatt, ami hatalmas visszhangot keltett az iparágban.

2025 első öt hónapjában több mint 2,1 milliárd dollárt loptak el kriptohoz kapcsolódó támadások során – közölte júniusban a blokklánc-biztonsági cég, a CertiK.

A veszteségek nagy része tárcafeltörésekből és phishing-támadásokból származott.

A legnagyobb eset messze a Bybit kriptotőzsde 1,4 milliárd dolláros feltörése volt februárban, ami rávilágít arra, hogy még a nagy, rendszeresen auditált platformok sincsenek biztonságban.