Аппаратный кошелёк защищает приватные ключи, но безопасность зависит и от самого устройства. История покупателей Ledger у реселлера CryptoBilis показывает, как компрометация кошелька превращается в расследование сразу в нескольких блокчейнах.
9 октября 2026 года появились сообщения о краже криптовалюты у пользователей, приобретавших устройства через CryptoBilis в Юго-Восточной Азии. По оценке Bitquery на 15 октября, потери составили около $102 млн, а инцидент затронул 324 кошелька в шести сетях. Это независимая оценка аналитиков, а не подтверждённая Ledger общая сумма ущерба.
Что известно о причине
Bitquery со ссылкой на Ledger сообщает об обнаружении аппаратного импланта в одном из исследованных устройств. По приведённому описанию, он считывал recovery-фразу с экрана при настройке и передавал её через мобильную сеть. Ledger при этом сообщало об отсутствии признаков компрометации собственной инфраструктуры. Находку в отдельном устройстве нельзя автоматически переносить на все кошельки компании.
Принцип для владельца криптовалюты прост: получив seed-фразу, другой человек может восстановить кошелёк и распоряжаться средствами без исходного устройства. Холодное хранение не отменяет последствий раскрытия фразы.
Куда перемещались похищенные активы
В расследовании описаны межсетевые переводы, конвертация через THORChain и использование Tornado Cash и Zcash. Bitquery также сообщает о блокировке Tether примерно $10 млн USDT на связанных адресах. Сведения отражают состояние расследования и могут уточняться.
Один перевод быстро превращается в цепочку: кошелёк пострадавшего → адрес получателя → обмен → другая сеть → новые адреса. Каждый переход требует проверки. Важно отличать предполагаемые адреса злоумышленника от общей инфраструктуры сервиса и кошельков его других клиентов.
Почему обмен не стирает историю автоматически
Перевод в другую сеть или смена актива не обязательно обрывают расследование. В публичных блокчейнах остаются транзакции, суммы, время и адреса участников. Но установить связь между входом и выходом обмена сложнее, чем проследить обычный перевод.
Иногда связь подтверждается публичными данными сервиса. В других случаях совпадение суммы и времени позволяет лишь выдвинуть гипотезу. Корректный анализ различает подтверждённую цепочку и предположение. Взаимодействие с сервисом, которым воспользовался злоумышленник, не доказывает причастности остальных клиентов к краже.
Заморозка USDT — ещё не возврат
Блокировка токенов может остановить дальнейшее движение, но средства не поступают обратно пострадавшему автоматически. Возврат требует установления обстоятельств, подтверждения требований владельцев и прохождения применимых процедур.
«Обнаружены», «заморожены» и «возвращены» — разные результаты. В отчёте их нужно разделять.
Что делать при подозрении на компрометацию
Если есть основания считать recovery-фразу раскрытой, дальнейшее использование кошелька сохраняет риск. Для защиты оставшихся активов нужен новый кошелёк с новой фразой, созданный в доверенной среде.
Сохраните для расследования:
- адреса и хэши подозрительных транзакций;
- время операций, суммы и названия активов;
- документы о покупке устройства;
- переписку с продавцом и поддержкой;
- сообщения и ссылки, которые могли быть связаны с инцидентом.
Не передавайте seed-фразу людям, предлагающим проверить кошелёк или вернуть криптовалюту. Для анализа публичных транзакций она не нужна.
Как помогает блокчейн-аналитика
Исследование позволяет восстановить последовательность переводов, выявить известные сервисы на пути активов и подготовить материалы для обращения к площадкам или правоохранительным органам. Качественный отчёт показывает основания выводов, источники данных, время проверки и степень уверенности в каждой связи.
В MerkleLabs доступны AML-проверки через Zeus и аналитические исследования сложных цепочек. Возможность отслеживания зависит от сетей, сервисов и доступных данных. Обнаружение маршрута не гарантирует возврат.
Нужна помощь с исследованием переводов?
Подготовьте адреса, TXID и хронологию событий для предварительной оценки.
Оставить заявку →Источник
Расследование Bitquery о Ledger и CryptoBilis, обновление 15 октября 2026 года.
Материал подготовлен 15 октября 2026 года. Оценки ущерба и сведения о движении средств могут уточняться.