Компанія Tether заморозила USDT на 10 мільйонів доларів, пов'язані з крадіжкою CryptoBilis Ledger на 93 мільйони доларів

Tether заморозила USDT, пов'язані з крадіжкою CryptoBilis Ledger

Компанія Tether вжила термінових заходів, заморозивши USDT на суму 10 мільйонів доларів, пов'язані з крадіжкою криптоактивів, що сталася навколо апаратного гаманця Ledger, шляхом внесення 37 адрес до чорного списку, з яких 20 адрес містили кошти.

Ця реакція дозволила частково заблокувати обіг незаконних коштів на основних блокчейнах.

Оцінка збитків понад 100 мільйонів доларів та методи, виявлені через ончейн-аналіз

Оцінки масштабу збитків варіюються в залежності від аналітичних агентств, але всі вони вказують на величезний вплив.

Згідно з початковим звітом аналітичної компанії Bitquery, з 315 гаманців на шести ланцюгах було незаконно виведено близько 93,2 мільйона доларів. Більшість збитків становила кошти в мережі TRON (приблизно 70,5 мільйона доларів), за якими йшли Bitcoin (приблизно 16,8 мільйона доларів) та Ethereum (приблизно 3,7 мільйона доларів).

Крім того, інша платформа безпеки YFarmX переглянула свої дані і повідомила, що загальна сума активів, вкрадених з 530 адрес на семи ланцюгах, становить 103,4 мільйона доларів.

Аналіз ончейн-даних показав, що злочин був ретельно спланований за кілька місяців до його здійснення. Наприкінці вересня 2026 року було створено адреси для атаки, а на початку жовтня відбувалися пробні перекази. 9 жовтня зловмисник змінив налаштування прав доступу гаманця TRON і за один блок перемістив близько 203,8 BTC з 111 гаманців Bitcoin.

Ці дії свідчать про те, що зловмисник повністю володів секретним ключем, необхідним для відновлення гаманця.

Складна фізична модифікація імплантату

Чому секретний ключ став доступним для сторонніх осіб? Підказка криється в "фізичній модифікації" самого пристрою.

Всі гаманці, які постраждали в цій крадіжці, були продані через третіх осіб, уповноважених CryptoBilis, які працюють у Малайзії, Індонезії та Філіппінах. Засновник Mt. Gox, Марк Карпелес, розібрав і перевірив проблемний Ledger Nano X і виявив, що за дисплеєм прихований стільниковий модем, eSIM та надмалий чіп, що перехоплює відображення на екрані.

Коли користувач налаштовує пристрій, на екрані з'являється фраза відновлення. Цей модифікований компонент (імплантат) надсилає фразу, що відображається на екрані, на сервер зловмисника через мобільний зв'язок, що дозволяє віддалено відновити та вкрасти гаманець.

Дебати щодо відповідальності та придбання уповноваженого дистриб'ютора

CryptoBilis, яка опинилася в центрі подій, була придбана компанією з Китаю в березні 2026 року, і колишнє керівництво передало доступ до всієї системи. На даний момент прямий причинно-наслідковий зв'язок між придбанням і інцидентом не доведений, але компанія закрила всі свої фізичні магазини та повністю зупинила доставку та продаж товарів.

Водночас зростає критика щодо дій компанії Ledger. Вони стверджують, що "не було порушення їхньої системи або каналів прямих продажів, це проблема, пов'язана з дистриб'юторами", але на сайті CryptoBilis був розміщений офіційний значок, тому користувачі висловлюють думки, що "це відповідальність Ledger за те, що вони не змогли контролювати офіційних дистриб'юторів".

Компанія Ledger закликала користувачів, які придбали пристрої у цього дистриб'ютора протягом останніх 90 днів, не використовувати незадіяні пристрої, а також терміново згенерувати нову фразу для активів, що використовуються, і перевести їх в інше середовище. Хоча функція чорного списку від Tether та інших емітентів дозволила частково відстежити та заморозити кошти, частина з них була замаскована через сервіси мікшування, такі як Tornado Cash, і розслідування щодо повного розкриття інциденту триває.

Цей контент надано лише для загальних інформаційних цілей і не є фінансовою, інвестиційною, юридичною чи податковою консультацією. Події, нагороди, онлайн-акцій або пов’язану інформацію, згадана тут, не слід розглядати як рекомендацію, прохання чи запрошення до купівлі, продажу, торгівлі чи інших операцій з криптоактивами. Криптоактиви є дуже волатильними та можуть призвести до збитків. Доступність послуг, продуктів WEEX та пов’язаних із ними подій може відрізнятися залежно від регіону. Ви несете відповідальність за забезпечення відповідності вашої участі чинному місцевому законодавству та нормативним актам.