Компания Ledger столкнулась с очередным неприятным инцидентом, который может серьезно подпортить репутацию ее репутацию. GetBlock AML Research раскрывает детали новой преступной схемы, жертвами которой стали пользователи аппаратных криптокошельков Ledger.
Из AppStore с любовью
7 апреля в официальном магазине приложений Apple (AppStore) появилась фишинговая программа, которая была замаскирована под приложение Ledger Live, используемое для управления аппаратными криптокошельками. Фейковое приложение было удалено из маркетплейса только 13 апреля. За этот период его жертвами стали более 50 пользователей, потеряв суммарно около $9,5 млн.

Скриншот фишингового приложения в AppStore
Адреса преступников
| Кошельки, используемые для отмывания похищенных средств |
| bc1qf7wdsx03xdwkqxznjzfhz2q98law46yyje5rvy |
| bc1q34u3g5r0m00a9dk6trhj6e69vgzvdaw8xnt6dl |
| 0x6876e75730125618d09df064091a1094275bda39 |
| 0x2cddfc496c9ba7765955773f4dcc5920cc147d72 |
| TLPgiPEniadnUNKMApu4oGZynwzvUbUUTs |
| 2bmPSvwCYnQAeJW115vuLDgKSdf5Nn3sBqgYTpTwxKiV |
| FCPwCE4TNuQKwLwPJrfvSTfSdhN6a7Nc6mtHi8yuFt7p |
| rnrQZFpVCUcNgi9dBrSd7BcEnLNooGcBUQ |
Как отмывались похищенные активы
Все украденные средства перемещались на биржу KuCoin. Для этого злоумышленники использовали более 150 одноразовых адресов. Полный список адресов, замешанных в отмывании активов можно изучить по ссылке.
Ранее биржа KuCoin уже неоднократно была замешана в незаконной деятельности. В начале 2026 года торговая платформа заплатила в США штраф в размере $300 млн за нарушение AML-законодательства.
Жертвой мог стать каждый
Одним из тех, кто потерял крупную сумму в результате схемы с поддельным приложением Ledger в AppStore оказался известный музыкант Гаррет Даттон (фронтмен группы G. Love & Special Sauce). Он скачал фишинговую программу и вел в нее приватный ключ от биткоин-кошелька. Сразу после этого злоумышленники вывели с его адреса 5,92 BTC.
Источник: X.com
Что происходит с Ledger
Компания Ledger стремительно теряет репутацию на фоне того, что пользователи их аппаратных криптокошельков продолжают терять деньги. В начале 2026 года Ledger признала крупную утечку данных, в результате которой злоумышленники получили доступ к персональным данным владельцев аппаратных кошельков.
getblock.net