Ledger стала жертвою ланцюгового хакерування: 60 BTC викрадено у шахрая через фейкові найми

Кримінальна мережа, що спеціалізується на шахрайстві з працевлаштуванням, стала жертвою каскадного зламу після того, як накопичила 60,3 біткоїнів (BTC) — що становить приблизно 4,8 мільйона доларів — через скомпрометовані гаманці Ledger. Згідно з розслідуванням Chainalysis, опублікованим 15 жовтня 2026 року, ця справа виявляє вразливості зловмисників, які використовують рішення для зберігання, що вважаються безпечними, водночас ілюструючи іронію системи, де шахраї самі стають жертвами. Контекст Ledger, французький виробник апаратних гаманців (або hardware wallets ), вже давно є еталоном безпечного зберігання криптовалют. Його пристрої, такі як Ledger Nano або нещодавній Ledger Atom, ізолюють приватні ключі — ці незамінні коди для доступу до коштів — у захищеному фізичному середовищі. Проте, незважаючи на регулярні аудити такими фірмами, як Cure53 або Quarkslab, безпека цих пристроїв залежить також від їхнього використання. У цьому випадку кримінальна група використовувала гаманці Ledger для зберігання коштів, викрадених через шахрайство з працевлаштуванням, перш ніж сама була зламана. Згадані шахрайства, так звані «задаєві шахрайства» , полягають у вербуванні жертв під приводом оплачуваних завдань (фейкові відгуки, фіктивні продажі), а потім у вимаганні грошей під різними приводами. Кошти потім конвертуються в криптовалюти, часто в BTC, щоб замести сліди. За даними Chainalysis, ця мережа накопичила свої 60,3 BTC між вереснем і жовтнем 2026 року, перш ніж хакери вивели кошти 9 жовтня. Інцидент стався в контексті, коли регулятори, зокрема в Європі з регламентом MiCA, посилюють відстеження транзакцій, водночас вказуючи на ризики, пов'язані з анонімністю апаратних гаманців. Факти Факти, реконструковані Chainalysis та поширені Cryptoast, розгортаються в кілька етапів: З 1 по 22 вересня 2026 року злочинна мережа накопичила 60,3 BTC (що становить 4,8 мільйона доларів станом на 15 жовтня, за даними CryptoScore Pro) за допомогою шахрайства з працевлаштуванням. Кошти надійшли від жертв, яких залучали до виконання шахрайських завдань, таких як публікація фальшивих відгуків або імітація онлайн-продажів. 22 вересня шахраї розподілили свою здобич між трьома Bitcoin-адресами , всі з яких пов'язані з апаратними гаманцями Ledger. Точне походження цих пристроїв — офіційні вони чи підроблені — у джерелах не уточнюється. 9 жовтня всі три адреси були повністю очищені за одну транзакцію кожна, при цьому всі 60,3 BTC були переведені на єдиний гаманець , який уже був позначений як пов'язаний зі викраденими коштами. Chainalysis відстежила ці рухи за допомогою аналізу блокчейну, проте не розкрила особи хакерів. За даними Cryptoast, Ledger пов'язала попередні крадіжки з компрометованих гаманців із пристроями, що продавалися CryptoBilis , реселлером із Південно-Східної Азії. Однак у статті не зазначено, чи Ledger, використані шахраями, походили з цього джерела. Крім того, викрадені кошти були переведені на міксовані адреси (з використанням таких сервісів, як Wasabi Wallet або Samourai Wallet) — техніка, спрямована на приховування їхнього відстеження, хоча Chainalysis стверджує, що може частково відстежувати ці потоки. Ledger офіційно не прокоментувала цей інцидент, але нагадала, що її пристрої базуються на ізольованій моделі безпеки , де приватні ключі ніколи не залишають пристрій. Проте у 2026 році компанія випустила Ledger Atom , нову модель, оснащену системою виявлення спроб фізичного відкриття корпусу, у відповідь на ризики апаратних атак. Ключові поняття Апаратний гаманець ( hardware wallet ) Апаратний гаманець — це фізичний пристрій, розроблений для безпечного офлайн-зберігання приватних ключів криптовалют. На відміну від програмних гаманців (таких як MetaMask) або централізованих бірж (таких як Binance), він ізолює ключі від мережі, що знижує ризик віддаленого зламу. Приклад: Ledger Nano S схожий на USB-накопичувач і потребує ручного підтвердження для валідації транзакцій. Однак його безпека також залежить від використання: викрадений або модифікований пристрій (як у цій справі) може поставити під загрозу кошти. Приватний ключ і безпека коштів Приватний ключ — це секретний рядок символів, який дозволяє отримати доступ до криптовалют, пов'язаних із публічною адресою (подібно до банківських реквізитів). Якщо він стає відомим — через шкідливе ПЗ, фізичну атаку або підробку гаманця — кошти стають доступними для хакерів. У цьому випадку шахраї зберігали свої BTC на Ledger, сподіваючись на їхню безпеку, але їхні приватні ключі були викрадені, ймовірно, за допомогою шпигунського ПЗ або підробленого пристрою. Мікшування транзакцій ( coin mixing ) Мікшування — це техніка, що використовується для анонімізації криптовалютних транзакцій. Такі сервіси, як Wasabi Wallet або Samourai Wallet, змішують кошти кількох користувачів перед їхнім перерозподілом, що ускладнює відстеження їхнього походження. У цій справі хакери перевели 60,3 BTC на міксовані адреси, що ускладнило їхній моніторинг. Проте такі інструменти, як Chainalysis, дозволяють частково відстежити ці потоки, аналізуючи схеми транзакцій і підозрілі адреси. Шахрайство з завданнями ( task scam ) Шахрайство з завданнями полягає в пропозиції оплачуваних місій (наприклад, написання фальшивих відгуків або перехід за посиланнями) для залучення жертв. Після того як вони погоджуються, їх спонукають переказати гроші під приводом «комісії» або «від'ємного балансу». Потім кошти конвертуються в криптовалюту, щоб уникнути процедури чарджбеку (повернення платежу). У цьому випадку злочинна мережа накопичила свої 60,3 BTC за допомогою такого виду шахрайства, перш ніж сама стала жертвою зламу. Аналіз: що стоїть на кону Цей інцидент ілюструє економічний парадокс, притаманний криптоактивам: безпека апаратних гаманців, розроблена для захисту законних користувачів, стає важелем вразливості, коли її використовують зловмисники. Згідно з даними Chainalysis, викрадені 60,3 BTC (що становить 0,03% від загальної капіталізації Bitcoin) є результатом механізму каскаду шахрайств , коли…