BTC
ETH
USDT
BNB
XRP
SOL
TRX
ZEC
DOGE
XMR
ADA
BCH
LTC
GRAM
DASH
История, которую сложно придумать специально, случилась на прошлой неделе в крипто-сообществе. Один из крупнейших пострадавших от массовой атаки на устройства ledger nano x оказался сам мошенником, и лишился почти $5 миллионов в биткоинах, которые до этого сам же украл у доверчивых людей. Об этом сообщили аналитики компании Chainalysis, отследившие движение похищенных средств в блокчейне.
Схема с фейковыми продажами и отзывами
Чтобы понять иронию ситуации, нужно разобраться, откуда у афериста вообще взялись эти биткоины. По данным Chainalysis, адрес был связан со схемой так называемого "task scam" - разновидности мошенничества, где людям предлагали подработку: оставлять фальшивые отзывы и имитировать покупки реальных товаров на маркетплейсах.
Жертвам обещали оплату за выполненные задания, но сначала просили внести собственные деньги "для получения выплаты". Дальше сценарий был предсказуем. У человека внезапно появлялся "отрицательный баланс", и ему объясняли, что нужно довнести средства, чтобы его закрыть. В итоге люди просто теряли деньги без какой-либо компенсации.
Один из крупнейших пострадавших от кражи через Ledger сам оказался мошенником. Он потерял более 60 BTC, около $4,8 млн. Эти средства были получены от task scam.
Как аферист сам стал жертвой атаки на ledger nano x
Самое интересное началось дальше. Организатор схемы, собрав украденные у жертв биткоины, решил хранить их на аппаратных кошельках. 22 сентября он перевел награбленное на три отдельных адреса ledger nano x, посчитав это надежным решением для хранения криптовалюты.
Но 9 октября все три кошелька оказались опустошены практически одновременно. Злоумышленники перевели средства одной транзакцией с каждого адреса в один и тот же кошелек, который теперь помечен в блокчейн-аналитике как хранилище украденных средств.
22 сентября человек, стоящий за схемой, перевел доходы на три отдельных адреса Ledger. 9 октября воры опустошили все три. По одному переводу с каждого, в один и тот же кошелек. Этот кошелек помечен как хранилище украденных средств.
Получается, мошенник, который годами обманывал доверчивых пользователей интернета, сам попал в ловушку куда более технически подкованных злоумышленников. Не самая плохая карма для крипто-индустрии, если честно.
Почему ledger nano x стал мишенью аферистов
Парижская компания Ledger на прошлой неделе подтвердила расследование после того, как клиенты из Юго-Восточной Азии пожаловались на пропажу средств после покупки устройств у малазийского реселлера CryptoBilis. Позже выяснилось, что речь идет не о единичном случае, а о масштабной организованной операции.
Злоумышленники внедряли в устройства скрытые имплантаты еще до того, как те попадали на прилавки магазинов. Такие чипы умели считывать seed-фразы пользователей, после чего преступники получали полный доступ к кошелькам и выводили средства. Ledger назвала эту атаку одной из самых "изощренных", с которыми сталкивалась индустрия цифровых активов за всю историю.
Сама компания пока не раскрыла точную сумму ущерба, но независимый блокчейн-исследователь Specter оценил общие потери пользователей в $86 миллионов. Это заметно больше, чем единичный случай с мошенником-таргетом, о котором писали аналитики Chainalysis.
Реакция Ledger и судьба реселлера
В компании заявили, что сейчас работают с правоохранительными органами, чтобы отследить движение средств и демонтировать инфраструктуру атакующих. Ledger также проверила, не пострадали ли другие дистрибьюторы, и подтвердила, что история ограничилась именно партией устройств от CryptoBilis.
Сам реселлер уже прекратил продажи продукции Ledger, о чем сообщил официально. Для пользователей, которые до сих пор хранят активы на подозрительных устройствах, это слабое утешение, но хотя бы цепочка поставки скомпрометированных гаджетов на время перекрыта.
Стоит напомнить, что подобные истории с цепочкой поставок - не редкость для рынка аппаратных кошельков в принципе, будь то trezor ledger или другие производители. Злоумышленники давно поняли, что проще внедрить имплантат на этапе производства или перепродажи, чем взламывать софт напрямую.
Контекст: атаки на аппаратные кошельки не прекращаются
2026 год вообще выдался неспокойным для владельцев холодных кошельков. Еще в июле похожая история произошла с устройствами Coldcard, где из-за бага в прошивке злоумышленники смогли угадывать seed-фразы пользователей и вывести около $120 миллионов в биткоинах.
Параллельно продолжаются атаки через поддельные приложения и фишинговые расширения для браузеров, где пользователей просят подключить устройство через metamask ledger интеграцию на фальшивом сайте. Отдельная головная боль для пользователей ledger linux - дистрибутивы и драйверы для этой операционной системы реже обновляются официально, что оставляет лазейки для мошенников, маскирующихся под техподдержку.
На фоне всех этих историй о краже криптовалюты даже разговоры о квантовой угрозе для биткоина от чипов Google начинают звучать как вторичная проблема. Злоумышленникам пока отлично хватает старых добрых методов вроде скомпрометированной цепочки поставок.
Что это значит для владельцев аппаратных кошельков
Эта история с мошенником, который сам стал жертвой кражи через устройства ledger nano x, лишний раз подтверждает старое правило крипто-безопасности. Покупать аппаратный кошелек нужно только напрямую у производителя или у проверенных авторизованных дилеров, а не у случайных реселлеров с заманчивой скидкой.
Мы уже писали подробно о похожем случае, когда мошенник лишился $4,8 млн из-за взломанного Ledger Nano X, а чуть позже разбирали детали того, как шпионский чип в устройстве обчистил афериста, обманувшего тысячи людей. Оба материала описывают один и тот же инцидент под разными углами, и это только подтверждает масштаб проблемы.
Отдельный урок для всех, кто занимается серыми или откровенно мошенническими схемами в крипте. Рано или поздно найдется кто-то более технически подготовленный, кто заберет накопленное. Злоумышленники редко делят добычу по справедливости, но иногда сама жадность одних становится инструментом наказания других.
