Мошенник, организующий «задания», потерял $4,8 млн в биткоинах из-за кражи через внедренный код Ledger

Так называемый хакер, использующий схемы с «заданиями», потерял около 60 биткоинов — примерно $4,8 млн — из-за взлома аппаратного кошелька Ledger. 

Согласно данным Chainalysis, мошенник перевел средства, полученные преступным путем, на три кошелька Ledger 22 сентября. Хакеры вывели все биткоины 9 октября на один кошелек, который уже был известен как используемый для хранения украденных средств.

Хотя мошенник стал одним из крупнейших жертв обмана, это не означает, что первоначальные пострадавшие от мошенничества вернули свои средства.

Как мошеннические схемы с «заданиями» заманивают своих жертв

Оператору инкриминируется оплата услуг лицам для создания фиктивных продаж и отзывов перед тем, как сообщить им о «отрицательном балансе» и подтолкнуть их внести денежные средства для получения выплаты.

A similar scheme was described by the FTC in 2024, with small online duties accumulating a few payouts that created trust until participants started to be asked for money. The agency estimated the number of reports about task scams to be around 20,000 in the first half of 2024 and total losses from job scams to exceed $220 million.

Согласно заявлению Ledger, злоумышленники покупали оригинальные устройства, встраивали в них компоненты и возвращали модифицированные аппараты в каналы дистрибуции в Юго-Восточной Азии. Эти импланты позволяли извлекать 24-словные фразы восстановления во время процесса установки, что давало преступникам возможность удаленного доступа к кошелькам.

Ledger заявил, что его система оставалась безопасной. Компания рекомендовала авторизованным реселлерам прекратить публичный показ устройства и выдавать его только в момент покупки.

После $102 млн через шесть блокчейнов

Ledger еще не определил общую сумму убытков. По оценкам Bitquery, убытки составили 102 миллиона долларов с 324 кошельков в сетях TRON, Bitcoin, Ethereum, Solana, BNB Chain и Polygon, что выше предыдущих оценок в 86 миллионов долларов.

По данным Bitquery, затронутые устройства были получены через CryptoBilis — реселлера, работающего в Индонезии, Малайзии и на Филиппинах. В ходе расследования также были выявлены скоординированные переводы украденных средств, включая 10 млн USDT, которые Tether впоследствии заморозил. Другие похищенные активы были отследлены через Tornado Cash и THORChain.

Что означает кража для самохранения активов (self-custody)

Кража Ledger усиливает растущие опасения по поводу безопасности криптовалют. Согласно данным TRM Labs, хакеры совершили 207 атак в первой половине 2026 года, украв 972 миллиона долларов. Хотя сбои инфраструктуры и операционные нарушения составили лишь 15% от всех инцидентов, на них пришлось 76% общих потерь.

Тем не менее, кража Ledger не привела к изменению мировых цен на криптовалюты. Chainalysis зафиксировала снижение активности в блокчейне всего на 1,6% в период, когда рыночная капитализация криптовалют упала примерно на 50%. Эти данные были собраны до этой атаки. Хотя глобальное влияние кражи на рынок остается неизвестным, отрасль уже предприняла шаги для устранения уязвимостей цепочки поставок.

Как Cryptopolitan сообщает, Trezor начнет отзывать авторизации у определенных реселлеров с 1 января 2027 года, а OneKey решила расстаться с CryptoBilis. Эти меры направлены на устранение выявленных недостатков в распределении аппаратных кошельков, но пока остается неясным, удастся ли им восстановить доверие к самохранению средств.