Мошенник, организующий «задания», потерял $4,8 млн в биткоинах из-за кражи через внедренный код Ledger

Так называемый хакер, использующий схемы с «заданиями», потерял около 60 биткоинов — примерно $4,8 млн — из-за взлома аппаратного кошелька Ledger.

Согласно данным Chainalysis, мошенник перевел средства, полученные преступным путем, на три кошелька Ledger 22 сентября. Хакеры вывели все биткоины 9 октября на один кошелек, который уже был известен как используемый для хранения украденных средств.

Хотя мошенник стал одним из крупнейших жертв обмана, это не означает, что первоначальные пострадавшие от мошенничества вернули свои средства.

Как мошеннические схемы с «заданиями» заманивают своих жертв

Оператору инкриминируется оплата услуг лицам для создания фиктивных продаж и отзывов перед тем, как сообщить им о «отрицательном балансе» и подтолкнуть их внести денежные средства для получения выплаты.

Аналогичная схема была описана Федеральной торговой комиссией США (FTC) в 2024 году: небольшие онлайн-задачи приносили несколько выплат, что создавало доверие у участников, пока от них не потребовали внести собственные деньги. По оценкам ведомства, количество жалоб на мошенничество с «задачами» в первой половине 2024 года составило около 20 000, а общие убытки от подобных схем превысили 220 млн долларов.

Согласно заявлению Ledger, злоумышленники покупали оригинальные устройства, встраивали в них компоненты и возвращали модифицированные аппараты в каналы дистрибуции в Юго-Восточной Азии. Эти импланты позволяли извлекать 24-словные фразы восстановления во время процесса установки, что давало преступникам возможность удаленного доступа к кошелькам.

Ledger заявил, что его система оставалась безопасной. Компания рекомендовала авторизованным реселлерам прекратить публичный показ устройства и выдавать его только в момент покупки.

После $102 млн через шесть блокчейнов

Ledger еще не определил общую сумму убытков. По оценкам Bitquery, убытки составили 102 миллиона долларов с 324 кошельков в сетях TRON, Bitcoin, Ethereum, Solana, BNB Chain и Polygon, что выше предыдущих оценок в 86 миллионов долларов.

По данным Bitquery, затронутые устройства были получены через CryptoBilis — реселлера, работающего в Индонезии, Малайзии и на Филиппинах. В ходе расследования также были выявлены скоординированные переводы украденных средств, включая 10 млн USDT, которые Tether впоследствии заморозил. Другие похищенные активы были отследлены через Tornado Cash и THORChain.

Что означает кража для самохранения активов (self-custody)

Кража Ledger усиливает растущие опасения по поводу безопасности криптовалют. Согласно данным TRM Labs, хакеры совершили 207 атак в первой половине 2026 года, украв 972 миллиона долларов. Хотя сбои инфраструктуры и операционные нарушения составили лишь 15% от всех инцидентов, на них пришлось 76% общих потерь.

Тем не менее, кража Ledger не привела к изменению мировых цен на криптовалюты. Chainalysis зафиксировала снижение активности в блокчейне всего на 1,6% в период, когда рыночная капитализация криптовалют упала примерно на 50%. Эти данные были собраны до этой атаки. Хотя глобальное влияние кражи на рынок остается неизвестным, отрасль уже предприняла шаги для устранения уязвимостей цепочки поставок.

Как Cryptopolitan сообщает, Trezor начнет отзывать авторизации у определенных реселлеров с 1 января 2027 года, а OneKey решила расстаться с CryptoBilis. Эти меры направлены на устранение выявленных недостатков в распределении аппаратных кошельков, но пока остается неясным, удастся ли им восстановить доверие к самохранению средств.