Chainalysis сообщила, что оператор таск-скама потерял 60 BTC из-за слива средств с модифицированных кошельков Ledger
Оператор таск-скама потерял 60 BTC, около 4,8 млн долларов, когда воры вывели средства с трех модифицированных адресов Ledger в один кошелек, сообщает Chainalysis.
Читать это событие на English, Türkçe, português (Brasil)
Почему это важно
Этот слив выводит криптовалюту у пользователей, которые купили через авторизованного реселлера то, что считали подлинными устройствами, и тем самым возлагает ответственность на Ledger и ее партнеров по каналам сбыта. Масштаб остается неопределенным: сообщаются суммы от 86 млн до более чем 100 млн долларов, Ledger не публиковала итоговую цифру ущерба, а фишинговые группировки уже используют панику, чтобы собирать фразы восстановления кошельков. Аспект с таск-скамом важен прежде всего потому, что он показывает, как следователи по блокчейн-записям выходят на преступника через средства потерпевших, а не потому, что он меняет оценку уязвимости аппаратной части.
В чём источники расходятся
Total scale of the tampered Ledger drain
$86 million
Protos, Bitcoin Magazine
more than $100 million
BTC-ECHO
more than $103.4 million from 530 addresses
Cointelegraph
Reported totals differ widely: Protos and Bitcoin Magazine cite $86 million, BTC-ECHO says more than $100 million, and Cointelegraph says more than $103.4 million from 530 addresses.
Whether the tampered hardware caused this specific theft
does not establish that Ledger hardware itself was compromised
Bitcoin Insider
linked to CryptoBilis devices containing unauthorised implants transmitting over a mobile network
CoinDesk, Bitcoin Insider
Ledger confirmed a spy device in certain wallets, especially in Southeast Asia
Bitcoin Insider
Bitcoin Insider reports a dispute: Crypto Economy says the incident does not establish that Ledger hardware was compromised, while CoinDesk ties the devices to implants from CryptoBilis and Cointribune says Ledger confirmed a spy device in some wallets.
Цифры, которые не сходятся
Найдены автоматическим сравнением чисел в сообщениях. Это различия, о которых ещё не подтверждено, что они об одном и том же.
amount taken
$4,800,000
The Daily Hodl
$1.64 million
CryptoPotato
The Daily Hodl reports $4,800,000, CryptoPotato reports $1.64 million (66% apart).
Ключевые факты
Chainalysis сообщила, что оператор таск-скама потерял 60 BTC, когда воры опустошили три адреса Ledger
60 BTCСообщило Cointelegraph
Cointelegraph, Decrypt и Bitcoin Magazine оценивают 60 BTC примерно в 4,8 млн долларов
4 800 000 USDСпорная цифраСообщило Cointelegraph
CoinDesk и Bitcoin.com News оценивают ущерб более чем в 4,9 млн долларов
4 900 000 USDСпорная цифраСообщило CoinDesk
Мошенник перевел доходы на три отдельных адреса Ledger 22 сентября
Сообщило Decrypt
Воры опустошили все три адреса 9 октября, сделав по одному переводу в один и тот же кошелек
Сообщило Cointelegraph
Таск-скам платил людям за публикацию фальшивых продаж и отзывов о реальных товарах, затем показывал отрицательный баланс и требовал внести собственные средства
Сообщило Cointelegraph
CoinDesk заявил, что устройства поступили от юго-восточноазиатского реселлера CryptoBilis и содержали имплантаты, передающие информацию для восстановления через мобильную сеть
Спорная цифраСообщило CoinDesk
Ledger представила устройство Ledger Atom 15 октября по цене 849 долларов, принимая возвратные депозиты в 100 долларов за выход в 2027 году
849 USDСообщило CryptoSlate
Что произошло
Аналитическая блокчейн-компания Chainalysis заявила 15 октября, что одним из крупнейших пострадавших от слива средств с модифицированных кошельков Ledger был сам оператор таск-скама, потерявший 60 BTC на трех адресах Ledger. Chainalysis восстановила, как оператор перевел доходы от мошенничества на три адреса Ledger 22 сентября и как воры 9 октября опустошили все три, сделав по одному переводу в единый кошелек, помеченный как содержащий похищенные средства. Схема с заданиями работала так: людям платили за публикацию фальшивых продаж и отзывов о реальных товарах, затем показывали отрицательный баланс и требовали внести собственные деньги до выплаты. Bitcoin.com News сообщал, что те же три адреса были связаны с таск-скамерами, а BTC-ECHO описывал монеты как хранящиеся на трех новых устройствах, подвергнутых аппаратной модификации до передачи владельцу. Издания расходятся в оценке суммы в долларах и в том, стала ли причиной именно этих потерь модифицированная аппаратная часть: CoinDesk оценивает ущерб более чем в 4,9 млн долларов и говорит, что устройства поступили от авторизованного реселлера CryptoBilis, Cointelegraph, Decrypt и Bitcoin Magazine — примерно в 4,8 млн долларов, а Bitcoin Insider сообщает, что Crypto Economy и Cointribune оспаривают доказанность взлома аппаратной части при этом краже. Ни Chainalysis, ни Ledger не сказали, где мошенник купил эти устройства. Отдельно Protos сообщал о фишинговой кампании с фальшивым обновлением прошивки Ledger, а также называл цифру в 86 млн долларов по более широкой операции со шпионским ПО, против 103,4 млн долларов на 530 адресов у Cointelegraph, тогда как BTC-ECHO оценивает ущерб более чем в 100 млн долларов.
Как развивалась история
- Обновление
Chainalysis публикует транзакционный след потерь оператора таск-скама
Chainalysis said on X that proceeds moved to three Ledger addresses on September 22 and thieves emptied all three on October 9 into a single wallet flagged as stolen funds.
- Официальное заявление
Ledger представляет устройство Ledger Atom за 849 долларов
The mobile device with an active protective shield took refundable $100 deposits for a planned 2027 delivery.
- Первое сообщение
Первое сообщение: Cointelegraph
Scammer loses $4.8M stored on tampered Ledgers: Asia Express
- Обновление
Cointelegraph сообщает, что Ledger приостановила работу своей сети реселлеров в Юго-Восточной Азии
Cointelegraph said thieves stole more than $103.4 million from 530 addresses via tampered Ledgers inserted into the supply chain.
- Независимое подтверждение
Независимо подтвердило CryptoSlate
Ledger wants customers to trust its new $849 device as criminals compromise existing wallets
- Обновление
Немецкоязычные публикации называют CryptoBilis реселлером, стоящим за модифицированными устройствами
BTC-ECHO reported the devices came from authorised dealer CryptoBilis and that Ledger confirmed an unauthorised hardware implant in one examined wallet.
- Официальное заявление
Официальное заявление: Bitcoin.com News
Ledger Thieves Might Have a New Big Problem—Stealing From Criminals
- Обновление
SlowMist выявляет фишинговую кампанию с фальшивым обновлением прошивки Ledger
The email urges recipients to connect a hardware wallet to protect against spyware, citing recent incidents in Malaysia, and is not listed on Ledger's own phishing scams page.
Как нарастало освещение
Независимые источники во времени, считаются так же, как в блоке согласия: перепечатка сообщения агентства линию не двигает.
- 15 окт. 2026 г., 22:42 UTC: Cointelegraph — 1 независимый источник, 1 сообщений
- 16 окт. 2026 г., 00:00 UTC: CryptoSlate — 2 независимых источника, 2 сообщений
- 16 окт. 2026 г., 03:11 UTC: Crypto News (CryptoNews.net) — 3 независимых источника, 3 сообщений
- 16 окт. 2026 г., 07:18 UTC: BTC-ECHO — 4 независимых источника, 4 сообщений
- 16 окт. 2026 г., 10:24 UTC: CoinDesk — 5 независимых источников, 6 сообщений
- 16 окт. 2026 г., 12:22 UTC: Decrypt — 6 независимых источников, 7 сообщений
- 16 окт. 2026 г., 15:50 UTC: Bitcoin.com News, первоисточник — 7 независимых источников, 8 сообщений
- 16 окт. 2026 г., 18:34 UTC: Protos — 8 независимых источников, 9 сообщений
- 16 окт. 2026 г., 22:12 UTC: Bitcoin Magazine — 9 независимых источников, 10 сообщений
- 18 окт. 2026 г., 07:04 UTC: The Daily Hodl — 10 независимых источников, 12 сообщений
- 18 окт. 2026 г., 18:13 UTC: CryptoPotato — 11 независимых источников, 13 сообщений
Участники
Также упомянуты: Solana, TRON, U.S. Securities and Exchange Commission, Michael Saylor, KuCoin
