PeckShield отследил $3.89 миллиона от кражи кошельков Ledger до депозитов на Binance

Компания PeckShield, занимающаяся безопасностью блокчейнов, сообщила, что около $3.89 миллиона, выведенного из скомпрометированных аппаратных кошельков Ledger, было переведено на депозитные адреса Binance в сети Tron. Трансакции были зафиксированы 11 октября 2026 года и происходили в течение двух дней, затрагивая примерно 3.685 миллиона USDT и 615,000 TRX.

Этот инцидент является частью гораздо более крупной кампании кражи, общие потери от которой оцениваются в диапазоне от $86 миллионов до $94.5 миллионов, затрагивающей более 300 кошельков на различных блокчейнах, включая Bitcoin и Ethereum. Большая часть потерь была сосредоточена в USDT на сети Tron, а действия по выведению средств начались 9 октября 2026 года. Существенным фактором в этом инциденте является то, что многие из скомпрометированных устройств были приобретены у CryptoBilis, юго-восточноазиатского реселлера аппаратных кошельков Ledger, что вынудило Ledger приостановить продажи через этого дистрибьютора.

Ledger подтвердил наличие несанкционированных модификаций аппаратного обеспечения как минимум в одном из затронутых устройств и рекомендовал пользователям принять новые меры безопасности. В ответ на кражу Tether заморозил около $10 миллионов в USDT, связанных с атакой. Тем не менее, злоумышленник попытался избежать этих мер, конвертировав часть средств в USDD, другую стейблкоин.

Идентификация депозитных адресов Binance предоставляет потенциальную возможность для восстановления средств, так как централизованные биржи могут связать эти адреса с держателями аккаунтов, что позволяет правоохранительным органам предпринять действия. Тем не менее, наличие промежуточных кошельков усложняет ситуацию, так как эти адреса могут также обрабатывать средства других клиентов.

По мере развития расследования ключевыми моментами для наблюдения будут: предпримут ли Binance или власти действия по отмеченным депозитным адресам, в какой степени можно отследить или заморозить предполагаемые потери, а также любые дальнейшие обновления от Ledger относительно количества скомпрометированных устройств, проданных через CryptoBilis.