Ledger staje się ofiarą kaskadowego hakerstwa: 60 BTC ukradzionych złodziejowi przez fałszywe rekrutacje

Sieć przestępcza specjalizująca się w oszustwach związanych z ofertami pracy padła ofiarą kaskadowego ataku hakerskiego po zgromadzeniu 60,3 bitcoinów (BTC) – czyli około 4,8 miliona dolarów – za pomocą skompromitowanych portfeli Ledger. Według dochodzenia przeprowadzonego przez Chainalysis i opublikowanego 15 października 2026 r., sprawa ta ujawnia podatności cyberprzestępców korzystających z rozwiązań do przechowywania uznawanych za bezpieczne, jednocześnie ilustrując ironię systemu, w którym oszuści sami stają się ofiarami. Kontekst Ledger, francuski producent portfeli sprzętowych (tzw. hardware wallets ), od dawna jest punktem odniesienia w zakresie bezpiecznego przechowywania kryptowalut. Jego urządzenia, takie jak Ledger Nano czy nowszy Ledger Atom, izolują klucze prywatne – niezbędne kody do dostępu do środków – w chronionym środowisku fizycznym. Jednak mimo regularnych audytów przeprowadzanych przez firmy takie jak Cure53 czy Quarkslab, bezpieczeństwo tych urządzeń zależy również od sposobu ich użytkowania. W tym przypadku grupa przestępcza wykorzystała portfele Ledger do przechowywania funduszy skradzionych w wyniku oszustw związanych z zatrudnieniem, zanim sama została zhakowana. Wspomniane oszustwa, nazywane „oszustwami zadaniowymi” , polegają na rekrutowaniu ofiar pod pretekstem płatnych zleceń (fałszywe opinie, fikcyjna sprzedaż), a następnie wymuszaniu od nich pieniędzy pod różnymi pozorami. Środki są następnie konwertowane na kryptowaluty, często na BTC, aby zatrzeć ślady. Według Chainalysis sieć ta zgromadziła 60,3 BTC między wrześniem a październikiem 2026 roku, zanim hakerzy wypompowali fundusze 9 października. Incydent ten ma miejsce w kontekście, w którym organy regulacyjne, zwłaszcza w Europie w ramach rozporządzenia MiCA, wzmacniają identyfikowalność transakcji, jednocześnie wskazując na ryzyka związane z anonimowością portfeli sprzętowych. Fakty Fakty, zrekonstruowane przez Chainalysis i przekazane przez Cryptoast, przebiegały w kilku etapach: Między 1 a 22 września 2026 r. sieć przestępcza zgromadziła 60,3 BTC (co odpowiada 4,8 mln dolarów według stanu na 15 października, zgodnie z CryptoScore Pro) poprzez oszustwa związane z ofertami pracy. Środki pochodziły od ofiar rekrutowanych do fałszywych zadań, takich jak publikowanie nieprawdziwych opinii czy symulowanie sprzedaży online. 22 września oszuści rozdzielili łup pomiędzy trzy adresy Bitcoin , wszystkie powiązane z portfelami sprzętowymi Ledger. Dokładne pochodzenie tych urządzeń – czy były oficjalne, czy sfałszowane – nie zostało określone przez źródła. 9 października trzy adresy zostały opróżnione w jednej transakcji każdy, przenosząc całość 60,3 BTC do pojedynczego portfela , który został już wcześniej zgłoszony jako powiązany ze skradzionymi funduszami. Chainalysis wyśledziło te ruchy za pomocą analizy blockchain, nie ujawniając jednak tożsamości hakerów. Według Cryptoast, Ledger przypisał poprzednie kradzieże z naruszonych portfeli urządzeniom sprzedawanym przez CryptoBilis , odsprzedawcę z siedzibą w Azji Południowo-Wschodniej. Artykuł nie precyzuje jednak, czy urządzenia Ledger użyte przez oszustów pochodziły z tego źródła. Ponadto skradzione fundusze zostały przesłane na adresy miksujące (korzystając z usług takich jak Wasabi Wallet lub Samourai Wallet), co jest techniką mającą na celu zatarcie możliwości śledzenia, choć Chainalysis twierdzi, że jest w stanie częściowo monitorować te przepływy. Ledger nie skomentował oficjalnie tego incydentu, ale przypomniał, że jego urządzenia opierają się na izolowanym modelu bezpieczeństwa , w którym klucze prywatne nigdy nie opuszczają urządzenia. Firma wprowadziła jednak w 2026 roku Ledger Atom , nowy model wyposażony w system wykrywania prób fizycznego otwarcia obudowy, w odpowiedzi na ryzyko ataków sprzętowych. Kluczowe pojęcia Portfel sprzętowy ( hardware wallet ) Portfel sprzętowy to fizyczne urządzenie zaprojektowane do bezpiecznego przechowywania kluczy prywatnych kryptowalut w trybie offline. W przeciwieństwie do portfeli programowych (takich jak MetaMask) lub scentralizowanych giełd (takich jak Binance), izoluje on klucze od sieci, co zmniejsza ryzyko zdalnego ataku hakerskiego. Przykład: Ledger Nano S przypomina pendrive i wymaga ręcznego potwierdzenia w celu zatwierdzenia transakcji. Jednak jego bezpieczeństwo zależy również od sposobu użytkowania: skradzione lub zmodyfikowane urządzenie (jak w tej sprawie) może doprowadzić do utraty środków. Klucz prywatny i bezpieczeństwo środków Klucz prywatny to tajny ciąg znaków, który umożliwia dostęp do kryptowalut powiązanych z adresem publicznym (podobnie jak numer konta bankowego). Jeśli zostanie on przejęty – poprzez złośliwe oprogramowanie, atak fizyczny lub sfałszowany portfel – środki stają się dostępne dla hakerów. W tym przypadku oszuści przechowywali swoje BTC na urządzeniach Ledger, licząc na ich bezpieczeństwo, jednak ich klucze prywatne zostały wyekstrahowane, prawdopodobnie za pomocą oprogramowania szpiegującego lub sfałszowanego urządzenia. Mieszanie transakcji ( coin mixing ) Mieszanie jest techniką stosowaną w celu anonimizacji transakcji kryptowalutowych. Usługi takie jak Wasabi Wallet czy Samourai Wallet mieszają środki wielu użytkowników przed ich ponowną dystrybucją, co utrudnia śledzenie ich pochodzenia. W tej sprawie hakerzy przelali 60,3 BTC na adresy mieszane, co skomplikowało ich monitorowanie. Jednak narzędzia takie jak te oferowane przez Chainalysis pozwalają na częściowe śledzenie tych przepływów poprzez analizę schematów transakcji i podejrzanych adresów. Oszustwo zadaniowe ( task scam ) Oszustwo zadaniowe polega na oferowaniu płatnych zleceń (takich jak pisanie fałszywych opinii lub klikanie w linki) w celu zwabienia ofiar. Po zaangażowaniu, osoby te są namawiane do wpłacania pieniędzy pod pretekstem „opłat” lub „ujemnego salda”. Środki są następnie konwertowane na kryptowaluty, aby uniknąć procedury chargeback. W tym przypadku grupa przestępcza zgromadziła 60,3 BTC za pomocą tego…