Крупный держатель Ledger, чьи средства были похищены, на самом деле оказался мошенником, занимающимся фейковыми транзакциями: его потери превышают 60 BTC.

Автор: TechFlow

Согласно официальному сообщению о расследовании блокчейна от Chainalysis, один из адресов с наиболее значительными потерями в результате эксплуатации уязвимости безопасности аппаратных кошельков производителя Ledger принадлежал не регламентируемому криптовалютному инвестору, а организованной группе телефонных мошенников, длительно занимавшихся сетевым исполнением «задач по накрутке». Группировка применяла цепочку манипуляций: сначала заманивала жертв к проведению фиктивных покупок и оставлению положительных отзывов для конкретных товаров на маркетплейсах, а затем под предлогом формирования отрицательного баланса на аккаунте вынуждала доплачивать средства. В итоге мошенники контрабандным путем вывели свыше 60 биткоинов (что по рыночной цене того периода составляло около 4,8 млн долларов США).

Мифический объем продаж и ловушка с пополнением счета: цепочка финансирования черного рынка на 4,8 млн долларов

Аналитика источника средств, отслеженная Chainalysis, указывает, что данные активы стали результатом типичной схемы мошенничества через поддельные вакансии по накрутке продаж.

Мошенники активно размещали рекламные объявления о высокооплачиваемой подработке в социальных сетях и мессенджерах. На начальном этапе они возвращали небольшие комиссии, чтобы завоевать доверие пользователей, которые начинали самостоятельно оплачивать заказы и писать положительные отзывы для указанных продавцов. По мере роста сумм, вложенных жертвами, мошенническая платформа вручную изменяла данные о расчетах в фоновом режиме, имитируя предупреждение о «нарушении правил или отрицательном балансе» аккаунта, что заставляло пострадавших переводить крупные суммы для разблокировки собственных средств. Используя многоступенчатые автоматизированные расчетные шлюзы, злоумышленники быстро конвертировали полученные фиатные деньги в более чем 60 биткоинов, отмывая банковские переводы.

Разделение средств в сентябре и рейд в октябре: ончейн-след операции «вор воровал»

После сбора средств организаторы мошенничества попытались использовать устройства холодного хранения, чтобы избежать обнаружения системами риск-менеджмента централизованных структур:

Данные блокчейн-бухгалтерии наглядно демонстрируют весь процесс перемещения средств. 22 сентября 2025 года преступная группа распределила незаконно добытые активы между тремя независимыми адресами хранения аппаратных кошельков Ledger. Поскольку внешняя библиотека кода, на которую опирается базовое ПО данных кошельков, содержала неустраненный бэкдор, внедренный через цепочку поставок, 9 октября сторонние хакеры использовали уязвимость прав доступа. Отправив одноразовую команду автоматической подписи, они практически мгновенно опустошили биткоины на всех трех адресах и перевели итоговые 60,3 BTC на главный управляемый адрес хакеров, уже занесенный в черный список кибербезопасности. Как следует из журнала транзакций браузеров блоков Bitcoin, операция перевода подтвердилась всего одним блоком, а средства незаконной структуры подверглись однонаправленному разграблению.

Холодные кошельки: отсутствие абсолютной безопасности и правовые трудности возврата украденных средств

Это дело о краже среди преступников демонстрирует реальную проблему разрыва уровней защиты в экосистеме криптографической безопасности.

Аппаратные устройства физически изолируют приватные ключи от сетевого подключения, однако при установке модифицированной прошивки клиента или использовании вредоносных протоколов соединения надежность физической холодной изоляции аннулируется. Для предотвращения рисков уязвимостей цепочки поставок пользователям рекомендуется регулярно проверять хэш-сигнатуры прошивки на официальном информационном центре безопасности Ledger. С юридической точки зрения, как первоначальные нарушители закона, организаторы мошенничества лишаются законного права на возмещение убытков. Украденные биткоины, которые уже были выведены в миксеры, внесены в глобальную сеть судебного сотрудничества во вторичный перечень мониторинга инцидентов. Процедура международного отслеживания и оперативного взаимодействия запланирована на 28 октября по пекинскому времени с последующим запуском механизма взаимного признания правоохранительных данных.