Jedną z największych ofiar ubiegłotygodniowej kradzieży dotyczącej portfeli sprzętowych Ledger okazał się sam oszust — według analityków blockchaina oszust stracił przy tym blisko 5 mln USD w bitcoinie.

W poście opublikowanym na X w czwartek Chainalysis poinformowało, że przestępca stracił ponad 60 bitcoinów o wartości około 4,8 mln USD — były to środki pochodzące z tzw. task scamu, którego oszust dopuścił się wobec innych ofiar.

Według Chainalysis adres był powiązany ze schematem, w którym ludzie otrzymywali zapłatę za fałszowanie sprzedaży i recenzji prawdziwych produktów. Ofiary proszono o wpłatę własnych pieniędzy, aby otrzymać wynagrodzenie — pieniądze te były następnie im kradzione.

One of the biggest victims of the Ledger theft was a scammer themselves. They lost more than 60BTC, about $4.8M. The funds were from a task scam. In this task scam, people were paid to fake sales and reviews of real items. Then a "negative balance" appeared, and they were told…

— Chainalysis (@chainalysis) October 15, 2026

Następnie mózg operacji stojący za task scamem przeniósł skradzione pieniądze na adresy Ledger, które w ubiegłym tygodniu stały się celem innej grupy oszustów.

„22 września osoba stojąca za oszustwem przeniosła uzysk na trzy osobne adresy Ledger” — powiedziało Chainalysis. „9 października złodzieje opróżnili wszystkie trzy. Po jednym przelewie, na ten sam portfel. Portfel jest oznaczony jako skradzione środki.”

Ledger, jedna z najbardziej znanych firm produkujących portfele sprzętowe z siedzibą w Paryżu, poinformowała w ubiegłym tygodniu, że wszczęła dochodzenie po tym, jak klienci z Azji Południowo-Wschodniej zgłosili utratę środków. Firma podała, że dotknięci klienci kupili swoje urządzenia przez CryptoBilis, malezyjskiego resellera produktów Ledger.

Ledger oświadczyła później, że oszustwo było działaniem ogromnej zorganizowanej grupy przestępczej, która zainstalowała implanty w urządzeniach i wypuściła je ponownie na rynek. Implanty mogły odczytywać frazy seed użytkowników — ciągi słów chroniących dostęp do portfela sprzętowego — dziękiemu przestępcy mogli następnie opróżnić portfele. Ponieważ manipulacja nastąpiła, zanim urządzenia trafiły do kupujących, incydent ten uwypukla ryzyka łańcucha dostaw, przed którymi stoją producenci portfeli sprzętowych i osoby, które na nich polegają.

Ledger, określając to zdarzenie jako jeden z najbardziej „wyszukanych ataków”, jakich doświadczyła branża aktywów cyfrowych, nie ujawniła jeszcze, ile wyniosła całkowita strata — ale badacz blockchaina Specter poinformował, że wypłacono 86 mln USD. Według Chainalysis operator task scamu był wśród ofiar.

Ledger oświadczyła, że współpracuje z organami ścigania, aby „śledzić środki i rozbić infrastrukturę atakujących”, oraz upewniła się, że żaden inny sprzedawca nie został celem oszustów. CryptoBilis zaprzestała sprzedaży produktów Ledger — poinformowała firma. Przy trwającym dochodzeniu i nieujawnionej dotąd całkowitej stracie kluczowe są dalsze informacje od Ledger i organów ścigania.

Przestępcy wielokrotnie atakowali w tym roku sprzedawców sprzętu do bitcoinów. W lipcu ogromny atak dotknął popularne produkty Coldcard, pozwalając oszustom ukraść od użytkowników blisko 120 mln USD w bitcoinie, ponieważ urządzenia miały błąd oprogramowania układowego prowadzący do wadliwej generacji seeda, co pozwalało hakerom odgadywać frazy seed inwestorów. Oba incydenty sprowadzały się do tego samego punktu awarii: frazy seed — niezależnie od tego, czy została ujawniona przez wadę oprogramowania, czy zmanipulowany sprzęt.

Ten artykuł pierwotnie ukazał się w Bitcoin Magazine i został napisany przez Mathew Di Salvo.