- По данным Chainalysis, более 60 BTC на сумму около $4,8 млн, украденных из трех кошельков Ledger, происходили от мошенничества с заданиями.
- Организатор схемы перевел средства на три адреса 22 сентября, а 9 октября все три кошелька опустошили.
Аналитики Chainalysis сообщили, что один из крупнейших пострадавших от кражи средств из кошельков Ledger сам оказался организатором мошеннической схемы. Из его кошельков украли более 60 BTC, которые оценивались примерно в $4,8 млн.
One of the biggest victims of the Ledger theft was a scammer themselves. They lost more than 60BTC, about $4.8M. The funds were from a task scam. In this task scam, people were paid to fake sales and reviews of real items. Then a "negative balance" appeared, and they were told to add their own money in order to get paid. On Sep 22, the person behind the scam moved the proceeds into three separate Ledger addresses. On Oct 9, thieves emptied all three. One transfer each, into the same wallet. The wallet is reported as stolen funds.
— Chainalysis (@chainalysis) October 15, 2026
По данным аналитиков, украденные биткоины были получены в результате так называемого мошенничества с заданиями (task scam). В рамках этой схемы людей привлекали к созданию фейковых продаж и отзывов на реальные товары. Затем им показывали «отрицательный баланс» и предлагали внести собственные средства, чтобы получить обещанную выплату.
22 сентября организатор схемы перевел средства на три отдельные адреса Ledger. 9 октября злоумышленники опустошили все три кошелька, совершив по одной транзакции с каждого на тот же адрес. Chainalysis пометила кошелек-получатель как связанный с украденными средствами.
Ledger объяснила механизм атаки
Согласно заявлению Ledger, преступная группировка в течение нескольких месяцев покупала оригинальные устройства, вскрывала их и устанавливала скрытые компоненты для перехвата мнемонических фраз во время настройки. После этого устройства возвращали в продажу через реселлеров в Юго-Восточной Азии.
Ledger заявила, что в чипах, операционной системе и на собственных серверах не было обнаружено уязвимостей. По версии компании, злоумышленники скомпрометировали устройства уже после того, как те покинули зону ее контроля.
Производитель сообщил о проверке устройств на складах и в магазинах, а также о приостановке продаж через авторизованных партнеров в Юго-Восточной Азии и Гонконге. Компания также ужесточила правила дистрибуции: возвращенные устройства запрещено перепродавать, а продукцию больше нельзя размещать на открытых полках и витринах.
Ledger сотрудничает с правоохранителями и специалистами по кибербезопасности, чтобы отследить средства и ликвидировать инфраструктуру нападавших.
Напомним, недавно Ledger представила криптокошелек Atom на Android.
Сообщение Chainalysis: один из пострадавших от кражи с кошельков Ledger оказался мошенником появились сначала на INCRYPTED.