Ledger: 103 миллиона долларов добычи отслежены через Tornado Cash и Zcash

Следите за следом. Нападавший, который опустошил кошельки клиентов Ledger, вероятно, думал, что растворился в толпе. Тем не менее, цепочные следователи все еще следуют за ним, шаг за шагом. Более 100 миллионов долларов отслежены, 10 миллионов заморожены Tether. Это поднимает вопрос о ответственности производителей аппаратных кошельков на повестку дня.

Ключевые моменты этой статьи:

• Около 103,4 миллиона долларов, по данным YFarmX, были выведены с 530 адресов и семи блокчейнов. Три четверти добычи находятся в USDT на Tron.
• Tether заморозил 10 миллионов USDT с первого дня. Вор обходит черный список, конвертируя свою долю в USDD, а затем в эфир через THORChain.
• Добыча проходит через Tornado Cash в семь волн, а затем в защищенный пул Zcash. YFarmX утверждает, что смогла связать каждую исходящую партию благодаря отпечаткам транзакций.
• Ledger утверждает, что подтвержденные случаи касаются устройств, проданных официальным реселлером CryptoBilis. В одном из них был обнаружен несанкционированный аппаратный имплант.

530 кошельков, семь блокчейнов и аппаратный имплант

На самом деле, именно в пресс-релизе, опубликованном в воскресенье, 11 октября, Ledger подвела итоги дела, которое занимает ее уже несколько дней. Напомним, что Bitquery оценивает добычу в 93,2 миллиона долларов, украденных с 315 кошельков, распределенных по шести блокчейнам. В свою очередь, платформа расследований YFarmX приводит еще более высокую цифру.

В своем обновленном расследовании, опубликованном в понедельник, она подсчитывает около 103,4 миллиона долларов, выведенных с 530 адресов и семи блокчейнов. Таким образом, три четверти суммы были выведены в USDT на Tron. На самом деле, обе оценки основаны на публичных данных цепочки, и Ledger не подтвердила ни одной общей суммы.

Таким образом, Tether занесла в черный список 37 адресов, связанных с кражей уже 9 октября, на 10 миллионов USDT, которые сегодня заморожены в кошельках вора. Таким образом, гигант стейблкоинов обладает властью, которой не имеют Bitcoin и эфир, а именно — замораживать токены, связанные с преступностью. Но хакер предусмотрел обходной путь. С самого утра кражи он конвертировал свой USDT в USDD, стейблкоин Tron, через модуль стабильности, который не затрагивает черный список Tether. Затем он направился в THORChain, кросс-цепной обменник, чтобы обменять все на эфир.

С первого дня схема повторяется методично, и у нее есть имя: Tornado Cash. YFarmX подсчитала семь волн депозитов в Tornado Cash, миксере, который разрушает видимую связь между кошельком, который вносит, и тем, который выводит. После прохождения через пулы 100, 10 и 1 ETH, средства затем выходят в новые кошельки в течение часа.

Кража Ledger, второй день. С тех пор как вчера вор трижды прокачал эфир через Tornado Cash, и каждый раз в защищенный пул Zcash. Мы отслеживали каждую партию с другой стороны. Вот как, шаг за шагом.

1. ОДИН И ТОТ ЖЕ СТРОЙ, ТРИ РАЗА

Эфирный кошелек платит свежему... pic.twitter.com/qouguFbPE0
--- YFarmX 🗞️ (@YFarmX) 10 октября 2026 года

Следующий этап проходит в защищенных пулах Zcash. Отправитель, сумма и получатель каждой транзакции там исчезают. Однако именно здесь YFarmX заявляет о своем достижении. Конкретно, их инструмент идентифицирует сами транзакции вывода, их структуру, автора и временные метки. Объявленный результат: 108 выводов из 108 связаны с их исходной партией << до затоши >>, самой мелкой единицей ZEC. После выхода средства действительно финансируют ордера на продажу ZEC за USDC. Они оплачивают два свежесозданных кошелька, на момент расследования оставшихся с 1,79 миллиона USDC неиспользованными. YFarmX обращалась к Circle, напоминая, что эмитент USDC все еще может заморозить эту долю.

<< Это не инцидент CryptoBilis, это инцидент Ledger >>

Производитель представляет дело как ограниченное устройствами, проданными CryptoBilis, реселлером из Юго-Восточной Азии, указанным как авторизованный на его сайте. Эта ситуация, кстати, со временем изменилась, поскольку реселлер сменил владельца до краж. Кроме того, Ledger подтвердила обнаружение несанкционированного аппаратного импланта как минимум в одном затронутом устройстве. Тем не менее, компания не говорит, как машины были возвращены. В X критика сыплется.

На практике, дебаты касаются простого вопроса: насколько далеко простирается ответственность производителя, когда официальный канал продаж служит троянским конем? Напомним, что этот эпизод не имеет ничего общего с фишинговой кампанией прошлого апреля. Ложное приложение Ledger Live в App Store тогда стоило 9,5 миллиона долларов пользователям, которые ввели свою seed-фразу. На этот раз, однако, нападавший получил доступ к самим ключам. Это позволило опустошить сотни кошельков без малейшей ошибки со стороны их владельцев.

По данным YFarmX, наибольшая часть добычи сегодня остается в эфире на Ethereum, который, кстати, ни один эмитент не может заморозить. Затем идут биткойны в двух сборных кошельках, а затем замороженный USDT от Tether. Circle, Binance, HitBTC и NEAR Intents могут еще вмешаться в идентифицированные адреса. Теперь остается выяснить, возьмет ли Ledger на себя счет, и откроют ли эти заморозки когда-либо путь к конкретным возвратам.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.