Оператор схемы task-скама, связанной с фиктивными заданиями и отзывами, потерял около 60 биткоинов — примерно $4,8 млн — после взлома аппаратных кошельков Ledger. Об этом сообщила аналитическая компания Chainalysis.
По данным Chainalysis, 22 сентября злоумышленник перевел преступные доходы на три Ledger-кошелька. 9 октября все монеты были перемещены на один кошелек, уже известный как связанный с украденными средствами. Хотя сам оператор стал одной из крупнейших жертв атаки, первоначальные пострадавшие от его схемы не вернули деньги.
Мошенничество работало так: людей нанимали за плату создавать фиктивные продажи и отзывы, затем сообщали им об «отрицательном балансе» и требовали внести деньги для получения выплаты. По оценкам Федеральной торговой комиссии США, только в первой половине 2024 года было подано около 20 000 жалоб на task-скамы, а общий ущерб от мошенничества с вакансиями превысил $220 млн.
Ledger сообщила, что преступники покупали подлинные устройства, встраивали в них вредоносные компоненты и возвращали модифицированные аппараты в каналы продаж в Юго-Восточной Азии. Импланты позволяли перехватывать 24-словные seed-фразы при настройке и получать удаленный доступ к кошелькам. Компания утверждает, что ее собственная система осталась безопасной, и рекомендовала авторизованным реселлерам не выставлять устройства в открытом доступе.
По оценке Bitquery, общий ущерб от инцидента составляет $102 млн и затрагивает 324 кошелька в сетях TRON, Bitcoin, Ethereum, Solana, BNB Chain и Polygon. Затронутые устройства приобретались у реселлера CryptoBilis, работающего в Индонезии, Малайзии и на Филиппинах. Расследование также выявило скоординированные перемещения украденных средств, включая $10 млн в USDT, которые Tether заморозил. Часть активов прослеживалась через Tornado Cash и THORChain.
На фоне инцидента Trezor объявил об отзыве авторизаций у отдельных реселлеров с 1 января 2027 года, а OneKey прекратил сотрудничество с CryptoBilis. По данным TRM Labs, за первую половину 2026 года хакеры провели 207 атак и похитили $972 млн. Хотя инфраструктурные и операционные взломы составили лишь 15% инцидентов, на них пришлось 76% совокупных потерь.
Прямое влияние на глобальные цены криптовалют пока не зафиксировано, однако инцидент усиливает давление на безопасность аппаратных кошельков и доверие к самостоятельному хранению активов.
