Ledger: 103 мільйони доларів контрабанди відстежено через Tornado Cash та Zcash

Слідкуйте за слідом. Зловмисник, який очистив гаманці клієнтів Ledger, напевно, вважав, що зміг зникнути в натовпі. Проте, слідчі все ще відстежують його, крок за кроком. Більше 100 мільйонів доларів відстежено, 10 мільйонів заморожено Tether. Це знову ставить питання про відповідальність виробників апаратних гаманців на порядок денний.

Ключові моменти цієї статті:

• Приблизно 103,4 мільйони доларів були вкрадені з 530 адрес та семи блокчейнів, згідно з YFarmX. Три чверті контрабанди знаходяться в USDT на Tron.
• Tether заморозив 10 мільйонів USDT вже в перший день. Зловмисник обходить чорний список, конвертуючи свою частку в USDD, а потім в ефір через THORChain.
• Контрабанда проходить через Tornado Cash у семи хвилях, а потім у захищений пул Zcash. YFarmX стверджує, що змогли прив'язати кожну вихідну партію завдяки відбиткам транзакцій.
• Ledger стверджує, що підтверджені випадки стосуються пристроїв, проданих офіційним дистриб'ютором CryptoBilis. У них було виявлено несанкціоноване апаратне забезпечення.

530 гаманців, сім блокчейнів та несанкціоноване апаратне забезпечення

Дійсно, саме через прес-реліз, опублікований у неділю, 11 жовтня, на X, Ledger підсумував справу, яка займає їх вже кілька днів. Нагадаємо, Bitquery оцінює контрабанду в 93,2 мільйони доларів, вкрадених з 315 гаманців, розподілених на шести блокчейнах. У свою чергу, платформа розслідувань YFarmX наводить ще більш вражаючу цифру.

У своєму розслідуванні, оновленому в понеділок, вона підраховує приблизно 103,4 мільйони доларів, вкрадених з 530 адрес та семи блокчейнів. Таким чином, три чверті суми пішли в USDT на Tron. Фактично, обидва оцінки базуються на публічних даних з блокчейну, і Ledger не підтвердив жодної загальної суми.

Таким чином, Tether заніс до чорного списку 37 адрес, пов'язаних зі злочином, вже 9 жовтня, за 10 мільйонів USDT, які сьогодні заморожені в гаманцях злодія. Таким чином, гігант стейблкоїнів має владу, якої Bitcoin та ефір не можуть надати, а саме - заморожувати токени, пов'язані з кримінальною діяльністю. Але злодій передбачив цю обхідну схему. Вже вранці в день крадіжки він конвертував свій USDT в USDD, стейблкоїн Tron, через модуль стабільності, на який чорний список Tether не впливає. Потім він прямує до THORChain, крос-чейн біржі, щоб обміняти все на ефір.

З першого дня схема повторюється методично, і вона має назву: Tornado Cash. YFarmX підрахував сім хвиль депозитів на Tornado Cash, міксер, який розриває видимий зв'язок між гаманцем, який вносить, і тим, який знімає. Після проходження через пул 100, 10 та 1 ETH, кошти виходять у нові гаманці протягом години.

Крадіжка Ledger, другий день. З учорашнього дня злодій тричі пропустив ефір через Tornado Cash, і кожного разу далі в захищений пул Zcash. Ми відстежили кожну партію з іншого боку. Ось як, крок за кроком.

1. ТОЙ САМИЙ БУДІВЕЛЬ, ТРИ РАЗИ

Ефірний гаманець платить свіжий... pic.twitter.com/qouguFbPE0
--- YFarmX 🗞️ (@YFarmX) 10 жовтня 2026 року

Наступний етап відбувається в захищених пулах Zcash. Відправник, сума та отримувач кожної транзакції там зникають. Проте саме там YFarmX стверджує, що досягли успіху. Конкретно, їхній інструмент ідентифікує самі транзакції виводу, їхню структуру, автора та часову мітку. Оголошений результат: 108 виводів з 108 прив'язані до їхньої початкової партії << до затоші >>, найменшої одиниці ZEC. Після виходу кошти дійсно фінансують замовлення на продаж ZEC за USDC. Вони оплачують два свіжостворені гаманці, за 1,79 мільйона USDC, які не були витрачені на момент розслідування. YFarmX звертається до Circle, нагадуючи, що емітент USDC все ще може заморозити цю частину.

<< Це не інцидент CryptoBilis, це інцидент Ledger >>

Виробник представляє справу як таку, що стосується лише пристроїв, проданих CryptoBilis, дистриб'ютору з Південно-Східної Азії, який вказаний як авторизований на їхньому сайті. Ситуація, до речі, змінилася з часом, оскільки дистриб'ютор змінив власника перед крадіжками. Крім того, Ledger підтвердив виявлення несанкціонованого апаратного забезпечення принаймні в одному з постраждалих пристроїв. Проте компанія не говорить, як ці машини були повернуті. На X критика ллється.

На практиці, дебати стосуються простого питання: наскільки далеко йде відповідальність виробника, коли офіційний канал продажу слугує троянським конем? Нагадаємо, цей епізод не має нічого спільного з кампанією фішингу минулого квітня. Тоді фальшивий додаток Ledger Live в App Store коштувало 9,5 мільйона доларів користувачам, які ввели свою seed-фразу. Цього разу, однак, зловмисник отримав доступ до самих ключів. Це дозволило очистити сотні гаманців без жодної помилки з боку їхніх власників.

Згідно з YFarmX, найбільша частина контрабанди сьогодні залишається ефіром на Ethereum, який жоден емітент не може заморозити. Далі йдуть біткоїни в двох збірних гаманцях, а потім USDT, заморожений Tether. Circle, Binance, HitBTC та NEAR Intents можуть ще втрутитися в ідентифіковані адреси. Тепер залишається дізнатися, чи візьме Ledger на себе витрати, і чи ці замороження коли-небудь відкриють шлях до реальних повернень.

Цей контент надано лише для загальних інформаційних цілей і не є фінансовою, інвестиційною, юридичною чи податковою консультацією. Події, нагороди, онлайн-акцій або пов’язану інформацію, згадана тут, не слід розглядати як рекомендацію, прохання чи запрошення до купівлі, продажу, торгівлі чи інших операцій з криптоактивами. Криптоактиви є дуже волатильними та можуть призвести до збитків. Доступність послуг, продуктів WEEX та пов’язаних із ними подій може відрізнятися залежно від регіону. Ви несете відповідальність за забезпечення відповідності вашої участі чинному місцевому законодавству та нормативним актам.