Ledger θύμα σε καταιγίδα χάκερ: 60 BTC κλέβονται από έναν δόλιο μέσω ψευδών προσλήψεων

Ένα εγκληματικό δίκτυο που ειδικεύεται σε απάτες απασχόλησης έπεσε θύμα μιας αλυσιδωτής επίθεσης hacking, αφού είχε συσσωρεύσει 60,3 bitcoins (BTC) – περίπου 4,8 εκατομμύρια δολάρια – μέσω παραβιασμένων πορτοφολιών Ledger. Σύμφωνα με μια έρευνα της Chainalysis που δημοσιεύθηκε στις 15 Οκτωβρίου 2026, η υπόθεση αυτή αποκαλύπτει τις ευπάθειες κακόβουλων δρώντων που χρησιμοποιούν λύσεις αποθήκευσης που θεωρούνται ασφαλείς, ενώ ταυτόχρονα αναδεικνύει την ειρωνεία ενός συστήματος όπου οι απατεώνες γίνονται με τη σειρά τους θύματα. Πλαίσιο Η Ledger, γαλλικός κατασκευαστής υλικών πορτοφολιών (ή hardware wallets ), αποτελεί εδώ και καιρό σημείο αναφοράς για την ασφαλή αποθήκευση κρυπτονομισμάτων. Οι συσκευές της, όπως το Ledger Nano ή το πρόσφατο Ledger Atom, απομονώνουν τα ιδιωτικά κλειδιά – αυτούς τους απαραίτητους κώδικες για την πρόσβαση στα κεφάλαια – σε ένα προστατευμένο φυσικό περιβάλλον. Ωστόσο, παρά τους τακτικούς ελέγχους από εταιρείες όπως η Cure53 ή η Quarkslab, η ασφάλεια αυτών των συσκευών εξαρτάται επίσης από τη χρήση τους. Σε αυτή την περίπτωση, μια εγκληματική ομάδα εκμεταλλεύτηκε πορτοφολιά Ledger για να αποθηκεύσει κεφάλαια που κλάπηκαν μέσω απάτες απασχόλησης, πριν η ίδια πέσει θύμα hacking. Οι συγκεκριμένες απάτες, γνωστές ως «απάτες εργασιών» , συνίστανται στη προσλήψη θυμάτων υπό το πρόσχημα αμειβόμενων αποστολών (ψευδείς κριτικές, εικονικές πωλήσεις), και στη συνέχεια στην εκβίαση χρημάτων υπό διάφορα προκλείματα. Τα κεφάλαια μετατρέπονται στη συνέχεια σε κρυπτονομίσματα, συχνά σε BTC, για να θολώσουν τα ίχνη. Σύμφωνα με την Chainalysis, αυτό το δίκτυο είχε συσσωρεύσει τα 60,3 BTC του μεταξύ Σεπτεμβρίου και Οκτωβρίου 2026, πριν οι hackers συρράξουν τα κεφάλαια στις 9 Οκτωβρίου. Το περιστατικό συμβαίνει σε ένα πλαίσιο όπου οι ρυθμιστικές αρχές, ιδιαίτερα στην Ευρώπη με τον κανονισμό MiCA, ενισχύουν την ιχνηλασιμότητα των συναλλαγών, ενώ ταυτόχρονα επισημαίνουν τους κινδύνους που σχετίζονται με την ανωνυμία των υλικών πορτοφολιών. Τα γεγονότα Τα γεγονότα, όπως ανακατασκευάστηκαν από την Chainalysis και μεταφέρθηκαν από το Cryptoast, εξελίσσονται σε αρκετά στάδια: Μεταξύ 1 και 22 Σεπτεμβρίου 2026, το εγκληματικό δίκτυο συσσώρευσε 60,3 BTC (δηλαδή 4,8 εκατομμύρια δολάρια κατά τις 15 Οκτωβρίου, σύμφωνα με το CryptoScore Pro) μέσω απάτων απασχόλησης. Τα κεφάλαια προήλθαν από θύματα που προσλήφθηκαν για αποfraudulent εργασίες, όπως η δημοσίευση ψευδών κριτικών ή η προσομοίωση online πωλήσεων. Στις 22 Σεπτεμβρίου, οι απατεώνες μοίρασαν το λάφυσό τους σε τρεις διευθύνσεις Bitcoin , όλες συνδεδεμένες με υλικά πορτοφόλια Ledger. Η ακριβής προέλευση αυτών των συσκευών – αν ήταν επίσημες ή πλαστές – δεν διευκρινίστηκε από τις πηγές. Στις 9 Οκτωβρίου, οι τρεις διευθύνσεις αδειάσαν σε μία μόνο συναλλαγή η καθεμία, μεταφέροντας το σύνολο των 60,3 BTC σε ένα μοναδικό πορτοφόλι , το οποίο είχε ήδη segnalηθεί ως συνδεδεμένο με κλεμμένα κεφάλαια. Η Chainalysis ιχνηλάτησε αυτές τις κινήσεις μέσω ανάλυσης του blockchain, χωρίς όμως να αποκαλύψει την ταυτότητα των hackers. Σύμφωνα με το Cryptoast, η Ledger απέδωσε τις προηγούμενες κλοπές από παραβιασμένα πορτοφόλια σε συσκευές που πουλήθηκαν από την CryptoBilis , έναν μεταπωλητή με έδρα τη Νοτιοανατολική Ασία. Ωστόσο, το άρθρο δεν διευκρινίζει εάν τα Ledger που χρησιμοποιήθηκαν από τους απατεώνες προήλθαν από αυτή την πηγή. Επιπλέον, τα κλεμμένα κεφάλαια μεταφέρθηκαν σε ανακατεμένες διευθύνσεις (χρησιμοποιώντας υπηρεσίες όπως το Wasabi Wallet ή το Samourai Wallet), μια τεχνική που στοχεύει στην θολή της ιχνηλασιμότητάς τους, αν και η Chainalysis ισχυρίζεται ότι μπορεί να παρακολουθήσει εν μέρει αυτές τις ροές. Η Ledger δεν σχολίασε επίσημα το περιστατικό, αλλά υπενθύμισε ότι οι συσκευές της βασίζονται σε ένα μοντέλο απομονωμένης ασφάλειας , όπου τα ιδιωτικά κλειδιά δεν εγκαταλείπουν ποτέ τη συσκευή. Η εταιρεία λάνσαρε πάντως το 2026 το Ledger Atom , ένα νέο μοντέλο εξοπλισμένο με σύστημα ανίχνευσης προσπαθειών φυσικής ανοίγματος του περιβλήματος, σε απάντηση στους κινδύνους υλικών επιθέσεων. Κατανόηση των βασικών εννοιών Υλικό πορτοφόλι ( hardware wallet ) Ένα υλικό πορτοφόλι (hardware wallet) είναι μια φυσική συσκευή σχεδιασμένη για την ασφαλή αποθήκευση των ιδιωτικών κλειδιών κρυπτονομισμάτων εκτός δικτύου (offline). Σε αντίθεση με τα λογισμικά πορτοφόλια (όπως το MetaMask) ή τα κεντρικά ανταλλακτήρια (όπως το Binance), απομονώνει τα κλειδιά από το δίκτυο, μειώνοντας τους κινδύνους απομακρυσμένου hacking. Παράδειγμα: ένα Ledger Nano S μοιάζει με USB stick και απαιτεί χειροκίνητη επιβεβαίωση για την επικύρωση των συναλλαγών. Ωστόσο, η ασφάλειά του εξαρτάται επίσης από τη χρήση του: μια κλεμμένη ή τροποποιημένη συσκευή (όπως σε αυτή την υπόθεση) μπορεί να θέσει σε κίνδυνο τα κεφάλαια. Ιδιωτικό κλειδί και ασφάλεια των κεφαλαίων Το ιδιωτικό κλειδί είναι μια μυστική συμβολοσειρά χαρακτήρων που επιτρέπει την πρόσβαση στα κρυπτονομίσματα που συνδέονται με μια δημόσια διεύθυνση (όπως ένας τραπεζικός λογαριασμός). Εάν παραβιαστεί – μέσω κακόβουλου λογισμικού, φυσικής επίθεσης ή πλαστογραφίας πορτοφολιού – τα κεφάλαια γίνονται προσβάσιμα στους hackers. Σε αυτή την περίπτωση, οι απατεώνες αποθήκευσαν τα BTC τους σε Ledger, πιστεύοντας ότι θα επωφελούνταν από την ασφάλειά τους, αλλά τα ιδιωτικά τους κλειδιά εξήχθησαν, πιθανότατα μέσω λογισμικού κατασκοπείας ή μιας πλαστής συσκευής. Ανάμειξη συναλλαγών ( coin mixing ) Η ανάμειξη είναι μια τεχνική που χρησιμοποιείται για την ανωνυμοποίηση των συναλλαγών κρυπτονομισμάτων. Υπηρεσίες όπως το Wasabi Wallet ή το Samourai Wallet αναμιγνύουν τα κεφάλαια πολλών χρηστών πριν τα αναδιανείμουν, καθιστώντας δύσκολη την ιχνηλάτηση της προέλευσής τους. Σε αυτή την υπόθεση, οι hackers μετέφεραν τα 60,3 BTC σε αναμιγμένες διευθύνσεις, περιπλέκοντας την παρακολούθησή τους. Ωστόσο, εργαλεία όπως αυτά της Chainalysis επιτρέπουν την μερική ιχνηλάτηση αυτών των ροών, αναλύοντας τα μοτίβα συναλλαγών και τις ύποπτες διευθύνσεις. Απάτη εργασίας ( task scam ) Μια απάτη εργασίας συνίσταται στην πρόταση αμειβόμενων αποστολών (όπως…