Одной из крупнейших жертв прошлонедельной кражи аппаратных кошельков Ledger оказался сам мошенник — по данным блокчейн-аналитиков, аферист при этом потерял почти $5 млн в биткоинах.

В четверг в публикации в X компания Chainalysis сообщила, что преступник потерял более 60 биткоинов на сумму около $4,8 млн — это были средства от так называемого task-скама, который аферист проводил против других жертв.

По данным Chainalysis, адрес был связан со схемой, в рамках которой людям платили за фальшивые продажи и отзывы о реальных товарах. Жертвам предлагали внести собственные деньги для получения выплаты — после чего эти деньги у них похищали.

One of the biggest victims of the Ledger theft was a scammer themselves. They lost more than 60BTC, about $4.8M. The funds were from a task scam. In this task scam, people were paid to fake sales and reviews of real items. Then a "negative balance" appeared, and they were told…

— Chainalysis (@chainalysis) October 15, 2026

Затем организатор task-скама перевел похищенные деньги на адреса Ledger, которые на прошлой неделе стали целью другой группы мошенников.

«22 сентября организатор скама перевел похищенные средства на три отдельных адреса Ledger», — сообщила Chainalysis. «9 октября воры опустошили все три. По одному переводу — на один и тот же кошелек. Этот кошелек помечен как содержащий украденные средства».

Компания Ledger со штаб-квартирой в Париже, один из самых известных производителей аппаратных кошельков в отрасли, сообщила на прошлой неделе, что начала расследование после того, как клиенты из Юго-Восточной Азии заявили о потере средств. По словам компании, пострадавшие клиенты приобрели устройства через CryptoBilis — малайзийского реселлера продукции Ledger.

Ledger затем сообщила, что скам стал крупной операцией организованной преступности: группа внедрила в устройства вредоносные импланты и вернула их на рынок. Импланты могли считывать сид-фразы пользователей — наборы слов, защищающие доступ к аппаратному кошельку, — что позволяло преступникам опустошать кошельки. Поскольку вмешательство произошло до того, как устройства попали к покупателям, этот инцидент подчеркивает риски в цепочке поставок, с которыми сталкиваются производители аппаратных кошельков и их пользователи.

Ledger назвала произошедшее одной из самых «изощренных атак», пережитых индустрией цифровых активов, но пока не раскрыла общий объем потерь — однако блокчейн-аналитик Specter сообщил, что было похищено $86 млн. По данным Chainalysis, оператор task-скама оказался в числе жертв.

Ledger заявила, что сотрудничает с правоохранительными органами, чтобы «отследить средства и разрушить инфраструктуру атакующих», и убедилась, что другие поставщики не подверглись атакам мошенников. По данным компании, CryptoBilis прекратила продажу продукции Ledger. Поскольку расследование продолжается, а общая сумма потерь пока нета, ключевыми новостями остаются обновления от Ledger и правоохранительных органов.

Преступники неоднократно атаковали продавцов биткоин-оборудования в этом году. В июле масштабная атака затронула популярные продукты Coldcard, позволив злоумышленникам похитить почти $120 млн в биткоинах у пользователей: устройства содержали ошибку прошивки, приводившую к некорректной генерации сид-фраз, что позволяло хакерам угадывать сид-фразы инвесторов. Оба инцидента связаны с одной и той же точкой отказа: сид-фразой, скомпрометированной либо из-за уязвимости прошивки, либо из-за вмешательства в аппаратную часть.

Эта статья впервые появилась на Bitcoin Magazine, автор — Mathew Di Salvo.