Компания Tether заморозила USDT на сумму 10 миллионов долларов, связанную с кражей CryptoBilis Ledger на сумму 93 миллиона долларов

Tether заморозила USDT, связанный с кражей CryptoBilis Ledger

В связи с крупной утечкой криптоактивов, связанной с аппаратным кошельком Ledger, компания Tether приняла меры по быстрой заморозке USDT на сумму 10 миллионов долларов, связанного с украденными средствами (через черный список 37 связанных адресов, из которых 20 адресов содержат средства).

Эта мера позволила частично заблокировать движение незаконных средств на основных блокчейнах.

Оценка ущерба более 100 миллионов долларов и анализ методов на основе данных блокчейна

Оценка масштаба ущерба варьируется в зависимости от аналитических агентств, но все они показывают значительное влияние.

Согласно первоначальному отчету компании по анализу блокчейнов Bitquery, около 93,2 миллиона долларов было украдено из 315 кошельков на шести цепочках. Большая часть ущерба пришлась на средства в сети Tron (TRON/TRX) — около 70,5 миллиона долларов, затем следуют Bitcoin (BTC) на сумму около 16,8 миллиона долларов (около 2,65 миллиарда иен) и Ethereum (ETH) на сумму около 3,7 миллиона долларов (около 580 миллионов иен).

Кроме того, другая платформа безопасности YFarmX пересмотрела свои данные и сообщила, что было украдено активов на сумму 103,4 миллиона долларов (около 16,36 миллиарда иен) из 530 адресов на семи цепочках.

Анализ данных блокчейна показывает, что преступление было тщательно спланировано за несколько месяцев до его совершения. В конце сентября 2026 года был создан адрес для атаки, а в начале октября были проведены пробные переводы. 9 октября злоумышленник изменил настройки прав доступа кошелька Tron и за один блок переместил около 203,8 BTC из 111 кошельков Bitcoin.

Эти действия указывают на то, что злоумышленник полностью владел секретным ключом, необходимым для восстановления кошелька.

Полная картина хитроумной физической модификации

Почему секретный ключ утек наружу — подсказка кроется в "физической модификации" самого устройства.

Все кошельки, пострадавшие в этом инциденте, были проданы через третьих лиц CryptoBilis, работающих в Малайзии, Индонезии и Филиппинах. Основатель Mt. Gox Марк Карпелес разобрал и проверил проблемный Ledger Nano X и обнаружил, что за дисплеем скрыты сотовый модем, eSIM и сверхмалый чип, перехватывающий отображаемую информацию.

Когда пользователь выполняет первоначальную настройку, на экране отображается фраза для восстановления. Эта модифицированная деталь (имплант) отправляет отображаемую фразу на сервер злоумышленника через мобильную сеть, что позволяет удаленно восстановить и украсть кошелек.

Дебаты о приобретении официального дистрибьютора и ответственности

CryptoBilis, оказавшаяся в центре инцидента, была приобретена китайской компанией в марте 2026 года, и старое руководство передало доступ ко всей системе. На данный момент прямая причинно-следственная связь между приобретением и инцидентом не доказана, но компания закрыла все свои физические магазины и полностью приостановила доставку и продажу товаров.

С другой стороны, критика в адрес компании Ledger усиливается. Компания утверждает, что "не было нарушений в их системе или прямых каналах продаж, это проблема, связанная с дистрибьюторами", однако на сайте CryptoBilis был размещен официальный значок, что вызывает у пользователей мнение о том, что "это ответственность Ledger за то, что они не смогли контролировать официальных дистрибьюторов".

Компания Ledger настоятельно призывает пользователей, купивших устройства у этого дистрибьютора за последние 90 дней, не использовать не настроенные устройства, а также немедленно сгенерировать новые фразы для активов на используемых устройствах и переместить их в другую среду. Несмотря на то, что благодаря функции черного списка со стороны эмитентов, таких как Tether, часть средств была отслежена и заморожена, некоторые средства были замаскированы через такие сервисы, как Tornado Cash, и расследование продолжается для полного выяснения обстоятельств инцидента.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.