12.10.2026

93 млн с Ledger от одного реселлера. Мы прошли по деньгам — и увидели, что вора самого атакуют

9 октября за неполный час опустошили 315 кошельков в 6 сетях — около $93 млн (подсчёт Bitquery). Общее у пострадавших одно: устройства Ledger куплены у реселлера CryptoBilis (Малайзия, Индонезия, Филиппины).

ЧТО ИЗВЕСТНО

Ledger попросил всех, кто покупал у этого реселлера за последние 90 дней, не настраивать устройство, а уже настроивших — перевести средства на новую сид-фразу. Марк Карпелес нашёл в запечатанном Nano X из Малайзии скрытый модуль с eSIM под прокладкой экрана. Связь модуля с кражей Ledger пока не подтвердил.

ГДЕ ДЕНЬГИ (наша проверка, 10.10, 17:00 UTC)

• 203,79 BTC (~$16,9 млн) лежат на двух адресах и не двигались
• 12 649 ETH (~$31,7 млн) — в кошельках вора, ~1 254 ETH прошли через Tornado Cash
• газ для TRON-адреса вора пришёл с вывода Bybit 24 сентября — зацепка для следствия
• 1,06 млн USDC после миксера лежат на 0xe2fc…9c11, ещё 957 тыс. ушли на 0x08ec…31a7. Circle их пока не заблокировал, хотя может

ПОВОРОТ

Каждый раз, когда вор переводит деньги, боты-«отравители» за минуты присылают ему нулевые переводы с адресов-двойников и поддельные «ETH» и «USDC». Вор не попался — а вот пострадавшие на это попадаются постоянно.

ЧТО ДЕЛАТЬ

• Покупайте аппаратный кошелёк только в официальном магазине производителя
• Сид-фраза, которую показал чужой экран, могла утечь — переведите средства на новую
• Перед отправкой сверяйте адрес целиком, а не первые и последние 4 символа

Все адреса вора — в нашей проверке.

🔎 Проверить адрес: https://amlconsensus.com