Цифрова карма в дії: шахрай втратив $4,8 млн через злам Ledger

Одним із найбільших постраждалих від масштабної крадіжки криптовалюти з гаманців Ledger виявився… шахрай. Він втратив понад 60 біткоїнів, близько $4,8 млн, які раніше виманив у людей через схему з «оплачуваними завданнями». Ці гроші вкрали з трьох його гаманців Ledger у день масового зламу. Про це повідомила компанія з блокчейн-аналітики Chainal­y­sis 15 жовтня.

Головне

• 22 вересня шахрай перевів виручку від схеми на три гаманці Ledger, а 9 жовтня злодії спустошили всі три.
• Гроші він заробив на «завданнях»: людям платили за фейкові продажі й відгуки, а потім вимагали внести власні кошти.
• Загалом під час інциденту з Ledger, за різними оцінками, вкрали від $86 млн до понад $100 млн.
• Ledger пов’язує втрати з пристроями, які продавав реселер Cryp­to­Bilis у Південно-Східній Азії.

Шахрай, якого обікрали

За даними Chainal­y­sis, на першому етапі зловмисник збирав гроші, отримані від жертв, на проміжному гаманці. 22 вересня він розподілив понад 60 біткоїнів між трьома окремими гаманцями Ledger.

А 9 жовтня злодії вивели все одним махом: по одній транзакції з кожного гаманця, і всі — на одну адресу. Цей гаманець позначили як такий, що містить викрадені кошти. З кожного з трьох гаманців, за даними Decrypt, зникло приблизно по $1,64 млн.

Де саме шахрай купив свої пристрої, Chainal­y­sis не уточнила.

Читайте також: Розкажуть про котиків: ШІ-пенсіонери тролять шахраїв, марнуючи їхній час

Як працювала схема із «завданнями»

Гроші, які шахрай зрештою втратив, він виманив через так звану task-схему. Людям пропонували легкий заробіток: платили за те, щоб вони імітували покупки й писали відгуки про реальні товари.

Згодом на рахунку «працівника» несподівано з’являвся «від’ємний баланс». Щоб отримати зароблені гроші, людину переконували внести власні кошти. Ці внески й ставали прибутком шахрая.

Саме такі схеми з «підробітком за лайки й відгуки» дедалі частіше трапляються в месенджерах і соцмережах. Тож якщо вам пропонують легкі гроші, а потім просять щось доплатити, це майже напевно шахрайство.

Читайте також: Хакер із ШІ-агентами цілився в ДТЕК і вкрав дані 628 тис. українців, вмовивши Claude Code

Що сталося з Ledger

9 жовтня Ledger повідомила, що розслідує повідомлення про зникнення коштів у користувачів у Південно-Східній Азії, які купили її апаратні гаманці через реселера Cryp­to­Bilis. Компанія попросила його призупинити продажі й поставки.

Наступного дня Ledger підтвердила, що в пристрої одного з постраждалих знайшли несанкціонований апаратний імплант. Тобто пристрій могли зламати ще до того, як він потрапив до покупця.

Офіційних даних про загальну суму втрат чи кількість постраждалих Ledger не оприлюднила. Але незалежні дослідники оцінюють збитки від $86 млн до понад $100 млн. Зокрема, компанія Bit­query нарахувала близько $102 млн, вкрадених із 324 гаманців у шести мережах. Частину коштів, близько $10 млн, заморозила Teth­er.

Як захистити свої криптоактиви

Для власників апаратних гаманців цей випадок — нагадування про кілька простих правил:

• купувати пристрій лише в офіційного виробника або перевірених продавців;
• якщо гаманець куплено через Cryp­to­Bilis, Ledger радить перенести активи на новий пристрій із новою фразою відновлення;
• ніколи не вводити фразу відновлення на сайтах чи в застосунках, навіть якщо вони виглядають офіційно.

Цікаво, що в коментарях під дописом Chainal­y­sis користувачі називають цю історію «миттєвою кармою». Але деякі нагадують, що серед постраждалих від зламу Ledger є й звичайні люди, які втратили всі свої заощадження в біткоїнах.

Читайте також: 55% грошей у гемблінгу йдуть нелегальним операторам — Kan­tar