Chainalysis diz que operador de golpe de tarefas perdeu 60 BTC com o drain de Ledger adulterado
Um operador de golpe de tarefas perdeu 60 BTC, cerca de US$ 4,8 milhões, quando ladrões esvaziaram três endereços Ledger adulterados em uma única carteira, segundo a Chainalysis.
Por que importa
O drain retira cripto de usuários que compraram o que acreditavam ser dispositivos genuínos através de um revendedor autorizado, o que coloca o peso sobre a Ledger e seus parceiros de canal. A extensão não está definida, com totais reportados variando de US$ 86 milhões a mais de US$ 100 milhões, e a Ledger não publicou um número final de perdas, enquanto grupos de phishing já usam o pânico para coletar frases de recuperação. O ângulo do golpe de tarefas importa sobretudo porque mostra investigadores rastreando fundos de vítimas por meio de registros on-chain até um operador criminoso, e não porque altera como a falha de hardware é precificada.
Onde as fontes divergem
Total scale of the tampered Ledger drain
$86 million
Protos, Bitcoin Magazine
more than $100 million
BTC-ECHO
more than $103.4 million from 530 addresses
Cointelegraph
Reported totals differ widely: Protos and Bitcoin Magazine cite $86 million, BTC-ECHO says more than $100 million, and Cointelegraph says more than $103.4 million from 530 addresses.
Whether the tampered hardware caused this specific theft
does not establish that Ledger hardware itself was compromised
Bitcoin Insider
linked to CryptoBilis devices containing unauthorised implants transmitting over a mobile network
CoinDesk, Bitcoin Insider
Ledger confirmed a spy device in certain wallets, especially in Southeast Asia
Bitcoin Insider
Bitcoin Insider reports a dispute: Crypto Economy says the incident does not establish that Ledger hardware was compromised, while CoinDesk ties the devices to implants from CryptoBilis and Cointribune says Ledger confirmed a spy device in some wallets.
Números que não fecham
Encontrados comparando automaticamente os números dos relatos. São diferenças que ainda não se confirmou tratarem da mesma coisa.
amount taken
$4,800,000
The Daily Hodl
$1.64 million
CryptoPotato
The Daily Hodl reports $4,800,000, CryptoPotato reports $1.64 million (66% apart).
Fatos principais
A Chainalysis informou que um operador de golpe de tarefas perdeu 60 BTC quando ladrões esvaziaram três endereços Ledger
60 BTCPublicado por Cointelegraph
O Cointelegraph, o Decrypt e o Bitcoin Magazine avaliam os 60 BTC em cerca de US$ 4,8 milhões
4.800.000 USDNúmero contestadoPublicado por Cointelegraph
O CoinDesk e o Bitcoin.com News estimam a perda em mais de US$ 4,9 milhões
4.900.000 USDNúmero contestadoPublicado por CoinDesk
O invasor moveu o produto para três endereços Ledger separados em 22 de setembro
Publicado por Decrypt
Os ladrões esvaziaram os três endereços em 9 de outubro, com uma transferência cada para a mesma carteira
Publicado por Cointelegraph
O golpe de tarefas pagava pessoas para publicar vendas e avaliações falsas de itens reais e depois exibia um saldo negativo e exigia depósitos do próprio dinheiro
Publicado por Cointelegraph
O CoinDesk disse que os dispositivos vieram do revendedor do Sudeste Asiático CryptoBilis e continham implantes que transmitem informações de recuperação por uma rede móvel
Número contestadoPublicado por CoinDesk
A Ledger apresentou o dispositivo Ledger Atom em 15 de outubro por US$ 849, aceitando depósitos reembolsáveis de US$ 100 para um lançamento em 2027
849 USDPublicado por CryptoSlate
O que aconteceu
A empresa de análise de blockchain Chainalysis informou em 15 de outubro que uma das maiores vítimas do drain de carteiras Ledger adulteradas era ela própria um operador de golpe de tarefas, que perdeu 60 BTC em três endereços Ledger. A Chainalysis rastreou como o operador moveu o produto do golpe para três endereços Ledger em 22 de setembro e como os ladrões esvaziaram os três em 9 de outubro, com uma transferência cada, para uma única carteira sinalizada como portadora de fundos roubados. O golpe de tarefas funcionava pagando pessoas para publicar vendas e avaliações falsas de produtos reais e depois exibindo um saldo negativo e exigindo depósitos do próprio dinheiro antes do pagamento. O Bitcoin.com News informou que os mesmos três endereços estavam ligados a golpes de tarefas, e o BTC-ECHO descreveu as moedas como estando em três dispositivos recém-comprados que haviam sido adulterados em hardware antes de chegarem ao proprietário. Os veículos divergem sobre o valor em dólares e sobre se o hardware adulterado foi o que causou estas perdas específicas: o CoinDesk estima a perda em mais de US$ 4,9 milhões e diz que os dispositivos vieram do revendedor autorizado CryptoBilis, e o Cointelegraph, o Decrypt e o Bitcoin Magazine a estimam em cerca de US$ 4,8 milhões, enquanto o Bitcoin Insider relata que o Crypto Economy e o Cointribune contestam que a invasão do hardware esteja comprovada neste roubo. Nem a Chainalysis nem a Ledger disseram onde o invasor comprou os dispositivos. O Protos, separadamente,》报道 uma campanha de phishing que usava uma falsa atualização de firmware da Ledger, junto com um valor de US$ 86 milhões para a operação de spyware mais ampla, contra US$ 103,4 milhões em 530 endereços citados pelo Cointelegraph, enquanto o BTC-ECHO avalia os danos em mais de US$ 100 milhões.
Como a história se desenvolveu
- Atualização
A Chainalysis publica rastreamento de transações das perdas do operador de golpe de tarefas
Chainalysis said on X that proceeds moved to three Ledger addresses on September 22 and thieves emptied all three on October 9 into a single wallet flagged as stolen funds.
- Declaração oficial
A Ledger apresenta o dispositivo Ledger Atom de US$ 849
The mobile device with an active protective shield took refundable $100 deposits for a planned 2027 delivery.
- Primeiro relato
Primeiro relato de Cointelegraph
Scammer loses $4.8M stored on tampered Ledgers: Asia Express
- Atualização
O Cointelegraph informa que a Ledger suspendeu sua rede de revendedores do Sudeste Asiático
Cointelegraph said thieves stole more than $103.4 million from 530 addresses via tampered Ledgers inserted into the supply chain.
- Confirmação independente
Confirmado de forma independente por CryptoSlate
Ledger wants customers to trust its new $849 device as criminals compromise existing wallets
- Atualização
Cobertura em língua alemã cita a CryptoBilis como o revendedor por trás dos dispositivos adulterados
BTC-ECHO reported the devices came from authorised dealer CryptoBilis and that Ledger confirmed an unauthorised hardware implant in one examined wallet.
- Declaração oficial
Declaração oficial de Bitcoin.com News
Ledger Thieves Might Have a New Big Problem—Stealing From Criminals
- Atualização
A SlowMind sinaliza uma campanha de phishing com falsa atualização de firmware da Ledger
The email urges recipients to connect a hardware wallet to protect against spyware, citing recent incidents in Malaysia, and is not listed on Ledger's own phishing scams page.
Como a cobertura cresceu
Fontes independentes ao longo do tempo, contadas como no painel de consenso: a republicação de um despacho de agência não move a linha.
- 15 de out. de 2026, 22:42 UTC: Cointelegraph — 1 fonte independente, 1 relatos
- 16 de out. de 2026, 00:00 UTC: CryptoSlate — 2 fontes independentes, 2 relatos
- 16 de out. de 2026, 03:11 UTC: Crypto News (CryptoNews.net) — 3 fontes independentes, 3 relatos
- 16 de out. de 2026, 07:18 UTC: BTC-ECHO — 4 fontes independentes, 4 relatos
- 16 de out. de 2026, 10:24 UTC: CoinDesk — 5 fontes independentes, 6 relatos
- 16 de out. de 2026, 12:22 UTC: Decrypt — 6 fontes independentes, 7 relatos
- 16 de out. de 2026, 15:50 UTC: Bitcoin.com News, fonte primária — 7 fontes independentes, 8 relatos
- 16 de out. de 2026, 18:34 UTC: Protos — 8 fontes independentes, 9 relatos
- 16 de out. de 2026, 22:12 UTC: Bitcoin Magazine — 9 fontes independentes, 10 relatos
- 18 de out. de 2026, 07:04 UTC: The Daily Hodl — 10 fontes independentes, 12 relatos
- 18 de out. de 2026, 18:13 UTC: CryptoPotato — 11 fontes independentes, 13 relatos
Envolvidos
Também citados: Solana, TRON, U.S. Securities and Exchange Commission, Michael Saylor, KuCoin
