Фірма Chainalysis, що спеціалізується на аналітиці блокчейну, повідомила про несподіваний поворот у справі про крадіжку коштів із гаманців Ledger: одна з найбільших жертв атаки сама організувала шахрайську схему. З її гаманців зникло понад 60 BTC — на той момент близько $4,8 млн.

One of the biggest victims of the Ledger theft was a scammer themselves. They lost more than 60BTC, about $4.8M. The funds were from a task scam. In this task scam, people were paid to fake sales and reviews of real items. Then a "negative balance" appeared, and they were told to add their own money in order to get paid. On Sep 22, the person behind the scam moved the proceeds into three separate Ledger addresses. On Oct 9, thieves emptied all three. One transfer each, into the same wallet. The wallet is reported as stolen funds.

Chainalysis

Як пояснюють аналітики, вкрадені біткоїни походили з так званого task scam — схеми, у якій людей наймали імітувати продажі й писати фейкові відгуки на реальні товари. Коли учасникам раптом показували «негативний баланс», їм пропонували внести власні гроші, нібито щоб отримати обіцяну винагороду.

22 вересня організатор цієї афери розподілив зароблені кошти між трьома окремими адресами Ledger. Але вже 9 жовтня невідомі зловмисники вивели все з усіх трьох гаманців — по одній транзакції з кожного, і всі вони потрапили на одну й ту саму адресу. Саме цю адресу Chainalysis позначила як пов'язану з викраденими активами.

  • Ledger заявила про розслідування на тлі крадіжки понад $86 млн у користувачів — 10.10.2026
  • Ledger виявила апаратний імплант у пристрої користувача на тлі розслідування крадіжки — 11.10.2026

Як Ledger пояснює механізм атаки

У компанії розповіли, що злочинна група впродовж кількох місяців скуповувала оригінальні пристрої Ledger, розбирала їх і вмонтовувала приховані компоненти, здатні перехоплювати мнемонічні фрази під час первинного налаштування гаманця. Після цього модифіковані пристрої повертали в продаж через реселерів у Південно-Східній Азії.

Ledger наголосила, що жодних вразливостей у чипах, операційній системі чи власних серверах компанії виявлено не було. За її версією, зловмисники втручалися в пристрої вже після того, як ті виходили за межі контрольованого компанією ланцюга постачання.

Виробник оголосив про перевірку залишків продукції на складах і в магазинах, а також тимчасово зупинив продажі через авторизованих партнерів у Південно-Східній Азії та Гонконзі. Крім того, компанія посилила правила дистрибуції: тепер заборонено перепродавати повернені пристрої, а готову продукцію не можна виставляти на відкритих полицях чи вітринах магазинів.

Ledger зазначила, що співпрацює з правоохоронними органами та фахівцями з кібербезпеки, щоб відстежити вкрадені кошти та демонтувати інфраструктуру, яку використовували зловмисники.

Нагадаємо, нещодавно Ledger представила новий криптогаманець Atom для Android.