Криптомошенник потерял 4,8 млн долларов в биткоинах через зараженные кошельки Ledger
Мошенник с криптовалютой лишился 4,8 млн долларов в биткоинах из-за взломанных аппаратных кошельков Ledger. Инцидент выявил масштабную брешь в цепочке поставок устройств.
В инциденте, иллюстрирующем уязвимость тех, кто считает себя защищенным, лицо, занимавшееся мошенничеством с криптовалютой, потеряло около 4,8 миллиона долларов в биткоинах после хранения средств на трех аппаратных кошельках Ledger, подвергшихся вредоносной модификации. По данным аналитической блокчейн-компании Chainalysis, у него было похищено 60 биткоинов с помощью недавно приобретенных устройств, содержащих шпионские компоненты. Инцидент был обнародован 14 октября 2026 года и стал частью более широкого кризиса безопасности на криптовалютном рынке.
Аппаратный кошелек — это физическое устройство, предназначенное для защиты доступа к цифровым валютам и хранения закрытых ключей, позволяющих осуществлять переводы. При настройке кошелька пользователь получает последовательность из 24 слов, известную как исходная фраза восстановления, с помощью которой можно восстановить доступ к активам. Тот, кто получает эту комбинацию, может получить полный контроль над кошельком и опустошить его, даже если само устройство находится у владельца. Согласно отчету, взломанные кошельки содержали компонент, фиксировавший данные восстановления, что позволил злоумышленникам перевести активы.
Ирония судьбы и уязвимость цепочки поставок
Ирония этой истории двояка: человек, потерявший биткоины, ранее сам управлял мошенническими схемами заданий. В рамках подобной практики участникам предлагают выплаты за простые действия, такие как продвижение продуктов или написание отзывов. После того как жертвы инвестируют деньги и время, им демонстрируют отрицательный баланс и требуют дополнительных депозитов для получения обещанного вознаграждения. Таким образом, лицо, обвиняемое в эксплуатации других, само оказалось жертвой.
"Анализ цепочки поставок показал, что злоумышленники внедрили аппаратные закладки на этапе дистрибуции в определенном регионе, что позволило перехватывать учетные данные пользователей", — отмечают эксперты по безопасности.
Масштабы масштабного сбоя безопасности
Этот случай происходит на фоне масштабной бреши в цепочке поставок аппаратных кошельков Ledger. Злоумышленники использовали устройства, измененные до того, как они попали к клиентам, в результате чего было украдено более 103,4 миллиона долларов примерно с 530 криптовалютных адресов. В ответ на полученные данные компания Ledger приостановила деятельность своей сети дистрибьюторов в Юго-Восточной Азии и потребовала изъять устройства из продажи в ряде стран.
Этот инцидент подчеркивает, что аппаратный кошелек не является абсолютной гарантией безопасности, если устройство было скомпрометировано до доставки. Рекомендуется приобретать кошельки исключительно у официальных дистрибьюторов и никогда не передавать секретную фразу третьим лицам.
