Ledger стал жертвой каскадного взлома: 60 BTC украдены у мошенника через фиктивные наборы в штат

Преступная сеть, специализирующаяся на мошенничестве с трудоустройством, стала жертвой каскадного взлома после того, как накопила 60,3 биткоина (BTC) — что составляет примерно 4,8 миллиона долларов — через скомпрометированные кошельки Ledger. Согласно расследованию Chainalysis, опубликованному 15 октября 2026 года, это дело раскрывает уязвимости злоумышленников, использующих решения для хранения, считающиеся безопасными, и иллюстрирует иронию системы, в которой мошенники сами становятся добычей. Контекст Ledger, французский производитель аппаратных кошельков (или hardware wallets ), давно является эталоном безопасного хранения криптовалют. Его устройства, такие как Ledger Nano или новый Ledger Atom, изолируют приватные ключи — коды, необходимые для доступа к средствам — в защищенной физической среде. Тем не менее, несмотря на регулярные аудиты такими фирмами, как Cure53 или Quarkslab, безопасность этих устройств также зависит от их использования. В данном случае преступная группа использовала кошельки Ledger для хранения средств, украденных с помощью мошенничества с трудоустройством, прежде чем сама была взломана. Рассматриваемые мошенничества, так называемые «задачные мошенничества» , заключаются в вербовке жертв под предлогом оплачиваемых заданий (поддельные отзывы, фиктивные продажи), а затем в вымогательстве у них денег под различными предлогами. Затем средства конвертируются в криптовалюты, часто в BTC, чтобы замести следы. По данным Chainalysis, эта сеть накопила свои 60,3 BTC в период с сентября по октябрь 2026 года, прежде чем хакеры вывели средства 9 октября. Инцидент произошел в контексте того, как регуляторы, особенно в Европе с регламентом MiCA, усиливают прослеживаемость транзакций, одновременно указывая на риски, связанные с анонимностью аппаратных кошельков. Факты Факты, реконструированные Chainalysis и переданные Cryptoast, развивались в несколько этапов: С 1 по 22 сентября 2026 года преступная сеть накопила 60,3 BTC (что составляет 4,8 миллиона долларов по состоянию на 15 октября, согласно CryptoScore Pro) с помощью мошенничества с трудоустройством. Средства поступили от жертв, нанятых для выполнения мошеннических задач, таких как публикация фальшивых отзывов или имитация онлайн-продаж. 22 сентября мошенники распределили свою добычу между тремя Bitcoin-адресами , все из которых связаны с аппаратными кошельками Ledger. Точное происхождение этих устройств — официальные они или поддельные — в источниках не уточняется. 9 октября все три адреса были опустошены одной транзакцией каждый, в результате чего все 60,3 BTC были переведены на единый кошелек , который уже был отмечен как связанный с украденными средствами. Chainalysis отследила эти перемещения с помощью анализа блокчейна, однако личность хакеров раскрыта не была. По данным Cryptoast, Ledger связала предыдущие кражи со скомпрометированных кошельков с устройствами, проданными CryptoBilis , реселлером из Юго-Восточной Азии. Однако в статье не уточняется, происходили ли Ledger, использованные мошенниками, из этого источника. Кроме того, украденные средства были переведены на смешанные адреса (с использованием таких сервисов, как Wasabi Wallet или Samourai Wallet) — метод, направленный на сокрытие их прослеживаемости, хотя Chainalysis утверждает, что может частично отслеживать эти потоки. Ledger официально не прокомментировала этот инцидент, но напомнила, что ее устройства основаны на изолированной модели безопасности , при которой закрытые ключи никогда не покидают устройство. Тем не менее, в 2026 году компания выпустила Ledger Atom — новую модель, оснащенную системой обнаружения попыток физического вскрытия корпуса, в ответ на риски аппаратных атак. Ключевые понятия Аппаратный кошелек ( hardware wallet ) Аппаратный кошелек — это физическое устройство, предназначенное для безопасного офлайн-хранения приватных ключей криптовалют. В отличие от программных кошельков (таких как MetaMask) или централизованных бирж (таких как Binance), он изолирует ключи от сети, снижая риск удаленного взлома. Пример: Ledger Nano S выглядит как USB-флешка и требует ручного подтверждения для валидации транзакций. Однако его безопасность также зависит от использования: украденное или модифицированное устройство (как в данном деле) может поставить средства под угрозу. Приватный ключ и безопасность средств Приватный ключ — это секретная строка символов, которая позволяет получить доступ к криптовалютам, связанным с публичным адресом (аналог банковских реквизитов). Если он будет скомпрометирован — через вредоносное ПО, физическую атаку или подделку кошелька — средства станут доступны хакерам. В данном случае мошенники хранили свои BTC на Ledger, полагаясь на их безопасность, но их приватные ключи были извлечены, вероятно, с помощью шпионского ПО или фальсифицированного устройства. Миксеры транзакций ( coin mixing ) Миксеры — это техника, используемая для анонимизации криптовалютных транзакций. Такие сервисы, как Wasabi Wallet или Samourai Wallet, смешивают средства нескольких пользователей перед их перераспределением, что затрудняет отслеживание их происхождения. В этом деле хакеры перевели 60,3 BTC на смешанные адреса, осложнив их отслеживание. Тем не менее, такие инструменты, как Chainalysis, позволяют частично отследить эти потоки, анализируя схемы транзакций и подозрительные адреса. Мошенничество с заданиями ( task scam ) Мошенничество с заданиями заключается в предложении оплачиваемых миссий (например, написание фальшивых отзывов или переход по ссылкам) для привлечения жертв. После того как жертвы соглашаются, их побуждают переводить деньги под предлогом «комиссий» или «отрицательного баланса». Затем средства конвертируются в криптовалюту, чтобы избежать возвратных платежей (chargebacks). В данном случае преступная сеть накопила свои 60,3 BTC с помощью этого типа мошенничества, прежде чем сама стала жертвой взлома. Анализ: что на кону Этот инцидент иллюстрирует экономический парадокс, характерный для криптоактивов: безопасность аппаратных…