Haker prowadzący tzw. oszustwo z zadaniami (task scam) stracił około 60 Bitcoinów — około 4,8 mln USD — w wyniku kradzieży z implantem w portfelach sprzętowych Ledger, co czyni go jedną z największych indywidualnych ofiar tego incydentu.

Według Chainalysis oszust przeniósł środki z oszustwa do trzech portfeli Ledger 22 września. 9 października atakujący przenieśli wszystkie Bitcoiny do jednego portfela, o którym wiadomo, że był już używany do przechowywania skradzionych środków.

Chociaż operator zajmuje obecnie miejsce wśród największych poszkodowanych w tej sprawie, nie oznacza to, że pierwotne ofiary oszustwa odzyskały swoje pieniądze.

Jak oszustwa z zadaniami wabią swoje ofiary

Operatorowi zarzuca się płacenie osobom za tworzenie fikcyjnych sprzedaży i recenzji, a następnie informowanie ich o „ujemnym saldzie” i nakłanianie do wpłacenia gotówki w celu odbioru wypłaty.

Federalna Komisja Handlu (FTC) opisała podobny schemat w 2024 roku, w którym drobne zadania online generują kilka wypłat budujących zaufanie, dopóki uczestnikom nie zostanie nakazane wpłacenie własnych pieniędzy. Według szacunków agencji w pierwszej połowie 2024 roku zgłoszono około 20 000 przypadków oszustw z zadaniami, a łączne straty z oszustw typu „praca” przekroczyły 220 mln USD.

Zgodnie z oświadczeniem Ledgera przestępcy kupili oryginalne urządzenia, ukryli w nich złośliwe komponenty i zwrócili zmodyfikowany sprzęt do kanałów dystrybucji w Azji Południowo-Wschodniej. Implanty były w stanie odczytać 24-wyrazowe frazy odzyskiwania podczas procesu konfiguracji, co umożliwiło przestępcom zdalny dostęp do portfeli. 24-wyrazowa fraza odzyskiwania to główna kopia zapasowa portfela sprzętowego — każdy, kto ją zdob, może przywrócić portfel na innym urządzeniu i przenieść jego środki bez konieczności fizycznego dostępu do sprzętu.

Ledger stwierdził, że jego system pozostaje bezpieczny, i zalecił autoryzowanym resellerom zaprzestania publicznego wystawiania urządzeń oraz przekazywanie ich dopiero w momencie zakupu.

Śledzenie 102 mln USD na sześciu łańcuchach

Ledger nie ustalił jeszcze łącznej kwoty strat. Bitquery szacuje straty na 102 mln USD w 324 portfelach na TRON, Bitcoin, Ethereum, Solana, BNB Chain i Polygon, w porównaniu z około 86 mln USD wcześniej, a bilans został już raz skorygowany w górę.

Bitquery ustalił, że dotknięte urządzenia zostały nabyte za pośrednictwem CryptoBilis, resellera działającego w Indonezji, Malezji i na Filipinach. Jego dochodzenie ujawniło również skoordynowane przepływy skradzionych środków, w tym 10 mln USD w USDT, które Tether w międzyczasie zamroził, podczas gdy inne skradzione aktywa prześledzono przez Tornado Cash i THORChain.

Co kradzież oznacza dla samodzielnej opieki nad środkami

Kradzież z Ledgera pogłębia rosnące obawy o bezpieczeństwo kryptowalut. Według TRM Labs hakerzy przeprowadzili w pierwszej połowie 2026 roku 207 ataków, kradnąc 972 mln USD. Naruszenia infrastruktury i operacyjne stanowiły zaledwie 15% tych incydentów, ale odpowiadały za 76% łącznych strat, a atak z implantem wpisuje się w ten schemat: wykorzystał łańcuch dystrybucji, którym urządzenia trafiały do kupujących, a nie kryptografię portfeli.

Nie wykazano, aby kradzież z Ledgera wpłynęła na globalne ceny kryptowalut. Chainalysis ustalił, że aktywność ekonomiczna on-chain spadła o zaledwie 1,6% w okresie, gdy kapitalizacja rynku kryptowalut spadła o około 50%, choć te dane pochodzą sprzed tego ataku.

Podczas gdy szersze skutki kradzieży dla rynku pozostają nieznane, branża już podjęła działania w celu zaradzenia podatnościom łańcucha dostaw — słabych punktach w drodze urządzeń od producenta do kupującego. Jak ujawnił Cryptopolitan, Trezor odwoła autoryzacje niektórych resellerów od 1 stycznia 2027 roku, a OneKey zdecydował się zerwać współpracę z CryptoBilis. Kroki te dotyczą zidentyfikowanych słabości w dystrybucji portfeli sprzętowych, ale pozostaje pytanie, czy pozwolą one odbudować zaufanie do samodzielnej opieki nad środkami.