Хакер, занимавшийся так называемым task-скамом, потерял около 60 биткоинов — примерно 4,8 млн долларов — в результате кражи через импланты в аппаратных кошельках Ledger, что сделало оператора схемы одним из крупнейших пострадавших в этом инциденте.

Согласно данным Chainalysis, мошенник перевел доходы от схемы на три кошелька Ledger 22 сентября. 9 октября атакующие переместили все биткоины на один кошелек, уже известный как используемый для краденых средств.

Хотя оператор теперь входит в число крупнейших пострадавших, это не означает, что первоначальные жертвы схемы вернули свои деньги.

Как task-скамы заманивают жертв

Оператора обвиняют в том, что он платил людям за создание фиктивных продаж и отзывов, а затем сообщал им о «отрицательном балансе» и предлагал внести деньги для получения выплаты.

Похожую схему описала FTC в 2024 году: небольшие онлайн-задания приносят несколько выплат, формируя доверие, пока участников не просят внести собственные деньги. Ведомство оценило число жалоб на task-скамы примерно в 20 000 в первом полугодии 2024 года, а совокупные потери от мошенничества с трудоустройством — более чем в 220 млн долларов.

Согласно заявлению Ledger, преступники приобрели подлинные устройства, спрятали внутри них вредоносные компоненты и вернули измененную технику в каналы дистрибуции Юго-Восточной Азии. Импланты могли считывать 24-словные_recovery-фразы в процессе настройки, что позволяло преступникам удаленно получать доступ к кошелькам. 24-словная recovery-фраза — это мастер-резервная копия аппаратного кошелька: любой, кто ее получит, может восстановить кошелек на другом устройстве и вывести средства, даже не имея доступа к самому устройству.

Ledger заявила, что ее система осталась в безопасности, и рекомендовала авторизованным реселлерам не демонстрировать устройства публично и выдавать их только в момент покупки.

Отслеживание 102 млн долларов в шести блокчейнах

Ledger не определила общий размер потерь. Bitquery оценивает ущерб в 102 млн долларов на 324 кошельках в сетях TRON, Bitcoin, Ethereum, Solana, BNB Chain и Polygon — по сравнению с примерно 86 млн долларов ранее, и эта сумма уже один раз пересматривалась в сторону увеличения.

Bitquery установила, что затронутые устройства были приобретены через CryptoBilis — реселлера, работающего в Индонезии, Малайзии и на Филиппинах. Расследование также выявило скоординированные перемещения краденых средств, включая 10 млн долларов в USDT, которые Tether впоследствии заморозил, в то время как другие украденные активы были отслежены через Tornado Cash и THORChain.

Что кража означает для самостоятельного хранения

Кража у Ledger усиливает растущую обеспокоенность по поводу безопасности криптовалют. По данным TRM Labs, в первом полугодии 2026 года хакеры провели 207 атак, похитив 972 млн долларов. На взломы инфраструктуры и операционной деятельности пришлось лишь 15% инцидентов, но 76% общих потерь, и атака с имплантами соответствует этой модели: она использовала цепочку дистрибуции, по которой устройства попадали к покупателям, а не криптографию кошельков.

Кража у Ledger не оказала заметного влияния на мировые цены криптовалют. Chainalysis установила, что ончейн-экономическая активность снизилась всего на 1,6% за период, когда капитализация криптовалютного рынка упала примерно на 50%, однако эти данные относятся к периоду до данной атаки.

Хотя более широкие рыночные последствия кражи остаются неизвестными, индустрия уже приняла меры по устранению уязвимостей цепочки поставок — слабых мест на пути устройств от производителя к покупателю. Как сообщила Cryptopolitan, Trezor отменит авторизации у ряда реселлеров с 1 января 2027 года, а OneKey решил разорвать отношения с CryptoBilis. Эти меры направлены на выявленные слабости в дистрибуции аппаратных кошельков, но смогут ли они восстановить доверие к самостоятельному хранению, пока неизвестно.