🚨 BITGET МОГЛИ ВЗЛОМАТЬ НА $170 МЛН — СРЕДСТВА ПРЕДПОЛОЖИТЕЛЬНО УЖЕ КОНВЕРТИРОВАЛИ В ETH.

В сети распространяется информация о возможном крупном инциденте, связанном с Bitget.

По предварительным данным, речь может идти примерно о $170 млн: активы якобы были выведены, после чего значительная часть средств была обменяна на Ethereum.

⚠️ На момент публикации официального подтверждения взлома от Bitget нет. В актуальном разделе объявлений биржи информация об инциденте пока не опубликована.

🚨 Есть существенное обновление по Bitget.

✔️ Подтверждено ончейн: The Block⁠ изучил данные блокчейна и сообщает, что более $170 млн действительно переместились с нескольких адресов, размеченных как горячие и холодные кошельки Bitget, на один новый неопознанный адрес примерно за час. Среди перемещённых активов — ETH, USDT, USDC, AVAX и BNB. После получения средств новый адрес начал совершать ончейн-свопы.

Отдельно сообщается о транзакции примерно на $19,7 млн в USDT0, после которой были куплены около 7 111 ETH. В более поздних оценках подозрительный поток уже называют порядка $183 млн, то есть первоначальная цифра $170 млн может быть не окончательной.

Но сам взлом пока НЕ подтверждён. На момент последней проверки Bitget публично не заявил, что кошельки были скомпрометированы. The Block прямо оставляет открытым и второй вариант - это могла быть внутренняя операция самой биржи. Издание запросило комментарий у Bitget.

Также появился первый публично упоминаемый фрагмент адреса получателя: 0x770b10b273fC4....

🚨 BITGET ВЗЛОМАЛИ НА ~$352 МЛН. РАЗБИРАЕМ, ЧТО ПРОИЗОШЛО И КАК ДВИГАЛИСЬ СРЕДСТВА.

Вчера всё начиналось с подозрительного движения примерно $170–183 млн с кошельков Bitget.

Спустя несколько часов инцидент официально подтвердила сама биржа.

24 сентября в 18:31 UTC системы Bitget обнаружили несанкционированные переводы из части hot/warm-wallet инфраструктуры.

Официальная оценка затронутых активов — около $351,6 млн. Cold wallets, по заявлению Bitget, не пострадали. Вывод средств временно приостановлен, при этом депозиты и торговля продолжают работать.

🥷 Что украли:

Свежий ончейн-подсчёт Lookonchain даёт даже немного большую цифру — около $356,86 млн:

102,93 млн XRP — ~$157,48 млн
31 890 ETH — ~$85,75 млн
34,75 млн USDT — ~$34,75 млн
21,06 млн USDC — ~$21,06 млн
19,67 млн USD₮0 — ~$19,67 млн
3 000 XAUt — ~$12,82 млн
12 719 BNB — ~$9,88 млн
821 012 AVAX — ~$8,38 млн
20,59 млн TRX — ~$7,07 млн.

Именно поэтому первые сообщения о $170–183 млн оказались неполными: аналитики первоначально наблюдали только часть потоков.

⚡️ Что делал атакующий

Здесь начинается самое интересное.

На EVM-сетях значительная часть похищенных активов начала быстро конвертироваться в ETH.

Один из первых эпизодов — $19,67 млн USD₮0 → 7 111 ETH всего примерно за 6 минут через UniswapX и 1inch Fusion. Покупатель соглашался даже на заметное отклонение от рыночной цены — приоритетом, судя по поведению, была скорость конвертации.

По последнему мониторингу Lookonchain, большая часть украденных EVM-активов была преобразована примерно в:

67 982 ETH ≈ $183 млн.

🥸 Для расследования это важный момент.

USDT и USDC имеют централизованных эмитентов и технические механизмы блокировки отдельных адресов. ETH устроен иначе - единого эмитента, способного просто заморозить монеты на адресе, нет.

Поэтому быстрая конвертация похищенных токенов в ETH после крупных атак — вполне понятная тактика.

😱 Как могли взломать Bitget?

И здесь ситуация становится ещё интереснее.

По предварительным результатам расследования Bitget, утечки private keys не произошло.

CEO Bitget Gracy Chen сообщила, что текущая версия похожа на supply-chain attack: потенциально мог быть скомпрометирован сторонний инструмент, используемый Bitget, что затронуло критический backend wallet-сервиса.

Предварительная схема выглядит так:

компрометация backend → подмена данных перевода → обращение к штатной signing-инфраструктуре → подпись и вывод средств.

То есть атакующему потенциально не потребовалось красть сам private key - он мог заставить легитимную инфраструктуру подписывать подготовленные им операции.

Bitget подчёркивает, что это пока предварительная версия; окончательный root cause должен появиться в полном техническом отчёте.

✅ А дальше начинается уже наша любимая часть - Blockchain Investigation.

Из конкретных публичных EVM-адресов по-прежнему подтверждаются основной получатель 0x770b10b273fC44Fe9197D6bF20F145c2e98463Ee и следующий адрес распределения 0x469Ac1406dE92f82C0563477240a3627057425DC.

Сотни миллионов долларов невозможно просто «стереть» из блокчейна.

Адреса → свопы → мосты → консолидация → дальнейшее движение средств.

Будем следить за цепочкой 👀

Пока предварительно: северокорейская/Lazarus-атрибуция. Bitget указывает на совпадения IP/VPN-паттернов, но формальной доказанной атрибуции всё ещё нет.

⚠️ BITGET: $387,5 МЛН ВЫВЕДЕНО В РАМКАХ АТАКИ — БИРЖА НАЧИНАЕТ ВОССТАНАВЛИВАТЬ ВЫВОДЫ

Bitget подтвердил, что в результате инцидента 24 сентября на адреса атакующего было переведено около $387,5 млн. Более ранняя оценка составляла $351,6 млн; увеличение связано с дополнительным учётом ZEC и TRX, а не с новой атакой.

По данным биржи, cold wallets не пострадали, уязвимость обнаружена и устранена. Расследование продолжается. Bitget также опубликовал основные адреса атакующего и запустил программу вознаграждений за помощь в заморозке и возврате средств.

⏰ Выводы будут открываться поэтапно с 08:00 UTC:

— 28 сентября — BTC
— 29 сентября — ETH
— 30 сентября — USDT
— 2 октября — остальные активы, fiat и P2P

👎 Часть похищенных стейблкоинов уже удалось заблокировать: Circle и Tether заморозили около $318 000 в USDT и USDC. При этом на связанных адресах остаются десятки тысяч ETH, которые нельзя заморозить механизмом эмитента, как централизованные стейблкоины.

Мы также наблюдаем за кейсом и движением связанных адресов.

🌐 BYBIT УЖЕ ПРЕДУПРЕЖДАЕТ: СРЕДСТВА МОГУТ УДЕРЖИВАТЬСЯ БЕЗ УКАЗАННОГО СРОКА

Bybit начал рассылать пользователям новые уведомления об ограниченных контрагентах и усилении compliance-контроля.

Суть письма довольно жёсткая 😐

Биржа прямо указывает, что:

— переводы на адреса ограниченных контрагентов могут быть отклонены;
— ограничения могут применяться даже к косвенным переводам;
— контрагента могут добавить в список уже после предыдущих операций;
— полученные средства могут быть удержаны биржей;
— если этого требует санкционное законодательство, Bybit может не иметь возможности ни зачислить средства пользователю, ни вернуть их отправителю;
— аккаунт в отдельных случаях может быть временно ограничен или закрыт.

Самое важное здесь - конкретный срок такого удержания в письме не указан.

🤔 То есть одна транзакция с адресом или инфраструктурой, которую биржа посчитает связанной с restricted counterparty (ограниченный контрагент) , потенциально может заблокировать ваш аккаунт и ограничить доступ к средствам на не определенный срок. Так же, черным по белому написанно «задним числом тоже считается».
Это примерно как оштрафовать тебя сегодня за кофе, который ты купил год назад, потому что кофейню только сейчас внесли в чёрный список. Про косвенные связи - без комментариев

⏰Мы работаем в том числе с такими кейсами:

AML-анализ маршрута средств, установление происхождения активов, разбор связей с контрагентами, подготовка SoF / SoW, формирование доказательной позиции, коммуникация с compliance биржи, юридическая эскалация и сопровождение блокировки.

🛡drip.exc не обходит санкции, AML/KYC, ограничения бирж и требования законодательства. Мы работаем только в рамках легальных compliance-процедур: анализируем кейс, собираем доказательную базу и сопровождаем клиента при оспаривании блокировок и удержаний средств.

⚠️ НОВЫЙ SECURITY-ТРЕНД — вредоносные токены могут атаковать AI-агентов через metadata

Дата: 29 сентября 2026 года
Объект: AI-агенты с доступом к криптокошелькам
Сети: потенциально любые EVM/токеновые сети
Тип: Prompt Injection / Wallet Security / AI Agent Attack

29 сентября Blockaid предупредил о новой модели атак: злоумышленник может разместить prompt injection непосредственно в названии, символе или описании токена. AI-агент считывает эти данные как обычную информацию о токене, но при недостаточной изоляции способен интерпретировать вредоносный текст как инструкцию.

❕ Риск становится особенно серьёзным, если агент имеет доступ к кошельку или право самостоятельно подписывать/формировать транзакции: инъекция потенциально может подтолкнуть его к покупке токена, переводу средств, выдаче approval или переходу на вредоносный ресурс. Подобные атаки на agentic commerce уже наблюдаются, и отдельно описывает токены с внедрёнными инструкциями в metadata.

⚠️ OFAC: malware → ATM jackpotting → crypto laundering

30 сентября OFAC ввело санкции против 10 лиц и структур, связанных с финансовой сетью Tren de Aragua.

⚡️ Ключевой момент для нас - в релизе прямо указано использование криптовалюты для отмывания средств, полученных после malware-атак на банкоматы в США.

⚙ Схема выглядела так:

malware → взлом ATM/ITM → выдача наличных → распределение средств → crypto transactions → laundering

Один из ключевых фигурантов — Anibal Alexander Canelon Aguirre («Prometheus»), которого американские власти связывают с разработкой malware для ATM-jackpotting.

По данным американских властей, подобные схемы уже привели к десяткам миллионов долларов потерь 🤯

☝️ Известные адреса - подтверждены OFAC/TRM:

TJjRAn9kLiyh8h6gjBjaYjkfDkskgZfyW9
TCUmMCHQEbFFdGvfdg2LeS64QfzUKP2AgW
THwbVuBBb26abe5TrAsYUpYz9mhWnBppdz
TBEmt7kPSwAv6NJTYKNdBVW524bUfPwJpJ
TCifMAMwst3oEJx8GaNfqZw75dkFUa8vjG
TDxZ1XTZCmqkJJW2eJT362z6omRchJyGBX
TWJmTGhquvdp1jhBmgeGxBBwefteGZUQYW

⚠️ NEAR Intents: ~$3,8 млн выведены с BSC-инфраструктуры — часть средств уже переведена в BTC

Дата: 1 октября 2026
Потери: ≈ $3,8 млн
Маршрут: 🪙BSC → 🟢KuCoin → 🪙BTC

NEAR Intents сообщил об инциденте в инфраструктуре депозитов и выводов. Предварительная оценка ущерба - около $3,8 млн. Команда заявила, что проблема устранена, пострадавшие пользователи получат компенсацию, а операции в ряде сетей временно ограничены.

По данным ZachXBT, несколько аномальных выводов прошли через BSC hot wallet. На опубликованной схеме основной адрес получил около $3,865 млн в семи переводах, после чего активы начали дробиться между несколькими адресами.

Часть BNB была направлена на KuCoin, а другая ветка прошла конвертацию в Bitcoin. В одной из отслеживаемых цепочек фигурирует около 7,026 BTC, которые впоследствии переместились на новый BTC-адрес.

✔️ То есть фактически наблюдается цепочка:

NEAR Intents → BSC → распределение → KuCoin / cross-chain → BTC

Explorer NEAR Intents на момент проверки также отображает продолжающийся инцидент по части инфраструктуры.

❕ Самый интересный момент здесь с точки зрения AML - не переход в Bitcoin, а попадание средств на централизованную биржу.

CEX в такой цепочке - это потенциальная точка атрибуции. On-chain след заканчивается не на депозитном адресе: у биржи могут существовать внутренние записи по аккаунту, депозитам, дальнейшим конвертациям и адресам вывода.

⚡️ Поэтому:

Маршрут BSC → CEX → BTC не значит, что след потерян.

Наоборот - при своевременном взаимодействии с compliance командами именно участок до и после KuCoin может стать ключевым для связывания BSC-кластера с последующими BTC-адресами.
А переход в BTC лишь меняет подход: вместо account-based цепочки BSC, расследование продолжается уже через UTXO, clustering и дальнейшие точки консолидации.

🥸 Кроссчейн не заметает след. Он просто делает расследование многосетевым

💱 КТО НУЖЕН КРИПТООБМЕННИКУ ПОМИМО ОПЕРАТОРОВ?

За обменными операциями стоит работа, которую клиент обычно не видит: внутренний контроль, управление рисками, AML и ответственность руководителя.

Кого назначить на эти задачи - и какие требования должен закрывать каждый специалист? Собрали в PDF-файле основные кадровые вопросы для криптообменника.

📌 Внутри:
— директор: образование, стаж и документы
— контролёр и специалист по рискам: требования к опыту и совмещению функций
— AML-офицер: квалификация и зона ответственности
— собственники: что проверяют по цепочке владения
— типовые ошибки: на чём можно споткнуться при подготовке команды и подаче документов

Название должности в штатном расписании - только начало. Важно, кто её занимает, чем подтверждён опыт и как распределена ответственность.

Материал поможет оценить состав команды и увидеть вопросы, которые стоит заранее разобрать с юристом.

📎 Файл прикреплён к посту.

⚡️ Крипта в России выходит из серой зоны. Что делать?

Главный вопрос уже не в том, каким будет регулирование, а как работать в новых правилах.

12 ноября на ЦИФКОМ26 соберутся представители государства, банков, платежных сервисов, криптобизнеса, финтеха и комплаенса

📌 На повестке:
→ новые правила крипторынка;
→ легальная работа с цифровыми активами;
→ ЦФА и стейблкоины;
→ AML/KYC;
→ блокировки и риски;
→ международные платежи для ВЭД.

Среди спикеров:
🔹 Иван Чебесков - Заместитель Министра финансов РФ
🔹 Артем Шейкин - Первый заместитель председателя Комитета Совета Федерации по конституционному законодательству и государственному строительству
🔹 Дмитрий Аксаков - Исполнительный директор ВЭБ. РФ
🔹 Ангелина Акименко - Управляющий директор по перспективным финансовым технологиям Группы РЭЦ
🔹 Андрей Тугарин - Основатель юридической компании GMT Legal
🔹 Дмитрий Мачихин - АОЦВ
🔹 Сергей Хитров - Основатель Blockchain Life Forum, Listing Help, Jets.Capital

‼️ И главное: возможность напрямую обсудить изменения с людьми, которые находятся внутри процесса регулирования и развития рынка.

600+ участников | 30+ спикеров | 5+ стран

12 ноября | Москва | Кибердом

➡️ Промокод DRIP дает скидку 10% при покупке билетов.

Все новости и подробности на сайте ЦИФКОМ и в Telegram-канале.

⚠️ AI ОБЕЩАЛ УДВОИТЬ ДЕНЬГИ ЗА 50 ДНЕЙ. В ИТОГЕ - 17 ЗАДЕРЖАННЫХ И БОЛЕЕ 10 000 УЧАСТНИКОВ СХЕМЫ.

🇬🇷 В Греции накрыли крупную криптовалютную пирамиду, которую продавали под видом AI-трейдинга.

По данным следствия, через платформу FXO успели пройти не менее 10 000 человек, а общий объём привлечённых средств превысил $8 млн.

Продвижением проекта занималась AT Team Greece, которая позиционировала себя как «греческая команда искусственного интеллекта».

Пользователям обещали, что специальный AI-алгоритм автоматически торгует криптовалютой, практически не допускает убытков и способен удвоить вложения примерно за 50 дней.

Средства при этом блокировались на тот же 50-дневный цикл.

По версии следствия, реальной устойчивой торговой модели не было: выплаты существующим участникам обеспечивались за счёт новых поступлений - классическая логика Ponzi-схемы.

👎 С 1 сентября вывод средств прекратился полностью.

В рамках дела полиция задержала 17 человек, среди которых оказались 9 военнослужащих.

❕ Что здесь важно:

AI, bot, algorithm, arbitrage - всё это сегодня может быть просто красивой оболочкой.

⚙ Куда важнее смотреть на механику:

обещанная высокая доходность + минимальный риск + фиксированный срок удвоения + ограниченный вывод = серьёзный red flag 🚩

🥸 В таких кейсах мы бы в первую очередь проверяли не презентацию проекта, а откуда реально берётся доходность и куда уходят средства пользователей.

Если прибыль якобы генерируется торговлей - этому должны соответствовать реальные транзакции, контрагенты и торговая инфраструктура.

Если же выплаты идут из денег новых участников, никакой «AI» уже не меняет сути схемы 🔴

👤 США НЕ ОТПУСКАЮТ TORNADO CASH - ДЕЛО РОМАНА ШТОРМА ПРОДОЛЖАЕТСЯ

ГЛАВНЫЙ ВОПРОС УЖЕ НЕ ТОЛЬКО В $1 МЛРД. МОЖЕТ ЛИ РАЗРАБОТЧИК OPEN-SOURCE КОДА ОТВЕЧАТЬ ЗА ТО, КАК ЕГО ИСПОЛЬЗУЮТ ДРУГИЕ?

🔨 В августе 2025 года присяжные признали сооснователя Tornado Cash Романа Шторма виновным в сговоре с целью ведения незарегистрированного бизнеса по переводу средств. Но по обвинениям в отмывании денег и нарушении санкций единого вердикта не было.

⬛️ Теперь прокуратура США добивается повторного рассмотрения этих эпизодов. Новый процесс перенесён на 26 апреля 2027 года.

Позиция DOJ остаётся жёсткой: по версии обвинения, через Tornado Cash прошло более $1 млрд преступных средств, в том числе активы, связанные с Lazarus Group и северокорейскими хакерами.


При этом в марте 2025 года Минфин США снял санкции непосредственно с Tornado Cash и удалил связанные адреса из SDN List.

Именно здесь дело становится особенно важным.

🥸 Речь уже не просто о миксере, а о границе между:

open-source разработкой → финансовым сервисом → знанием о преступном использовании → ответственностью за движение средств.

С AML-точки зрения важно не сводить всё к формуле «mixer = преступление». Ключевыми остаются происхождение средств, контекст, контроль над инфраструктурой и действия разработчиков после получения информации о злоупотреблениях.

Этот процесс может стать одним из самых важных прецедентов для privacy-протоколов и non-custodial DeFi в США.

⚠️ ЖЕРТВА ПОКУПАЕТ КРИПТУ НА P2P. ОТПРАВЛЯЕТ ЕЁ МОШЕННИКУ. А ПОТОМ ПОЛИЦИЯ ПРИХОДИТ… К МЕРЧАНТУ.

И ВОТ ЗДЕСЬ ЧАСТО РАССЛЕДОВАНИЕ УХОДИТ НЕ ТУДА.

💡 Типичная ситуация:

Человека разводят через инвестиционную схему, fake support, социальную инженерию или другую легенду.

Мошенник говорит: «Купите USDT и отправьте на этот адрес».

Жертва идёт на P2P → переводит рубли продавцу → получает криптовалюту → после этого самостоятельно отправляет её на кошелёк мошенника.

Позже человек понимает, что его обманули, и идёт в полицию.

Что проще всего увидеть в обычной банковской выписке?

Перевод рублей P2P-мерчанту.

Именно поэтому первым под вопросы часто попадает продавец криптовалюты: у него запрашивают объяснения, ордер, переписку, TXID и подтверждение сделки.

Но здесь есть принципиальная разница.

P2P-мерчант получил деньги в рамках обмена и передал за них криптовалюту.
Криптовалюту жертва затем отправила уже другому человеку - мошеннику.

Если сделка действительно была обычной P2P-операцией и это подтверждается документами, сам мерчант может вообще не иметь отношения к мошеннической схеме.

🥷 А ГДЕ ТОГДА ИСКАТЬ ДЕНЬГИ?

Не в банковском переводе, которым покупали USDT.

Нужно начинать с транзакции, которой криптовалюта ушла мошеннику.

🥸 Дальше уже работает blockchain investigation:

кошелёк жертвы → адрес мошенника → следующие адреса → swap / bridge → консолидация → CEX / custodial service / другая точка выхода.

Именно здесь появляется возможность получить реальные зацепки.

🔎 установить первоначальный адрес получения;
🔎 восстановить маршрут движения средств;
🔎 зафиксировать связанные адреса и транзакции;
🔎 определить известные сервисы и биржи по маршруту;
🔎подготовить граф и доказательную базу;
🔎 передать информацию бирже / compliance / правоохранительным органам;
🔎 при наличии оснований попытаться добиться freeze, если средства ещё находятся в контролируемой точке.

При этом блокчейн-расследование не гарантирует возврат денег. Средства могут уйти дальше, пройти через несколько сетей или сервисов, а решение о блокировке принимает не расследователь, а соответствующая биржа, эмитент или компетентный орган.

⚙️ Но без tracing возникает другая проблема:

все видят, кому жертва отправила рубли - и почти никто не смотрит, кому на самом деле ушла криптовалюта.

А это две совершенно разные транзакции.

Поэтому после криптомошенничества главное - не терять время

❕ Сохранить:

TXID → адреса → переписку → P2P-ордер → время → суммы → скриншоты → данные кошелька.

И как можно быстрее начинать on-chain расследование.

Потому что задача - не найти самого очевидного человека в банковской выписке.

Задача - найти реальный маршрут похищенных активов и точку, где этот маршрут ещё можно остановить.

⭐ drip.exc проводит blockchain-расследования и формирует доказательную базу для передачи в правоохранительные органы.

🇷🇺 ЦБ РФ МЕНЯЕТ ОТНОШЕНИЕ К КРИПТЕ. МОСБИРЖА ГОТОВИТСЯ К ТОРГАМ

Российский крипторынок всё заметнее движется в сторону регулируемой инфраструктуры.

Первый зампред Банка России Владимир Чистюхин объяснил, почему позиция регулятора в отношении криптовалют изменилась: цифровые активы получили широкое распространение даже без полноценного регулирования, а сложности с международными расчётами после 2022 года заставили искать новые инструменты.

⚙️ 75–80% криптоинвесторов, по оценке Чистюхина, потеряли деньги.
В плюсе остались около 20–25% участников рынка. Именно этим ЦБ объясняет необходимость ограничений и защиты инвесторов.

💡 Чистюхин отметил, что:

— крипта не является «золотым билетом» для инвестиций, но может занимать часть диверсифицированного портфеля;
— операции с цифровыми активами должны становиться прозрачнее для банков, налоговых органов и финансового контроля;
— в перспективе криптовалюты могут использоваться для переводов и международных расчётов.

⬛️ МОСБИРЖА МОЖЕТ ЗАПУСТИТЬ КРИПТОТОРГИ УЖЕ 1 ДЕКАБРЯ

Параллельно готовится инфраструктура для торговли цифровыми активами через Московскую биржу.

💡 По имеющейся информации:

• тестирование системы уже запущено;
• потенциальная дата старта - 1 декабря;
• рассматриваются BTC и другие цифровые активы;
• планируется использовать существующую инфраструктуру фондового рынка;
• предполагается работа в рамках действующей лицензии Мосбиржи без отдельного криптореестра.

Получается достаточно показательный разворот: криптовалюту не просто признают существующим рынком - её постепенно пытаются встроить в привычный финансовый контур.

Чем больше крипта интегрируется в традиционную финансовую систему, тем больше значения получают AML, источник средств, on-chain прозрачность и compliance.

🚀 drip.exc | AML & Risk Intelligence будет на Blockchain Life 2026 – встречаемся в Дубае 1-2 декабря!

До главного криптособытия года меньше 2х месяцев! 

15 000+ участников из 130+ стран, 200+ спикеров и 200+ спонсоров вновь соберутся на одном из самых масштабных мировых криптофорумов.

Blockchain Life объединит в Дубае лидеров криптоиндустрии со всего мира. Высокая концентрация ведущих представителей рынка делает форум одной из главных площадок для качественного и эффективного нетворкинга.

⚡️ 2 сцены и 200+ звездных спикеров – основатели крупнейших проектов, топ-менеджеры, инвесторы, Tier 1 фонды, мировые эксперты и легендарные трейдеры.

⚡️ Масштабная экспозона и 200+ спонсоров – ведущие проекты, крупнейшие биржи, майнинговые компании, Web3- и AI-команды, перспективные стартапы и трейдинговые турниры.

⚡️ Дебют международного AI Future Forum 2026 – новое направление о практическом применении AI, робототехнике и технологиях будущего.

⚡️ Легендарная Afterparty с хедлайнером мирового уровня.
С Blockchain Life начнется одна из крупнейших технологических бизнес-недель 2026 года.

Главные решения. Новые тренды. Крупнейшие игроки. Следующий виток Web3, цифровых финансов и AI.

🎧 Синхронный перевод включен в билет.

Билеты уже в продаже. Скидка 10% по промокоду DRIP

🎟 Билеты: https://blockchain-life.com/

⚠️ ТЫ КУПИЛ АППАРАТНЫЙ КОШЕЛЁК. А ВНУТРИ УЖЕ МОГ СИДЕТЬ ВОР.

9 октября начали появляться сообщения о выводе средств с Ledger, купленных через продавца CryptoBilis в Юго-Восточной Азии.

🤔 Сначала всё выглядело странно: владельцы утверждали, что не вводили seed-фразы на сайтах, не ставили подозрительный софт и использовали кошельки как обычно.

Но затем специалисты Ledger исследовали одно из устройств и обнаружили внутри постороннюю электронную плату.

По имеющимся данным, такой имплант мог перехватывать информацию с экрана устройства — в том числе 24 слова recovery phrase, которые пользователь видел при первоначальной настройке, — а затем передавать данные злоумышленникам.

🥷 То есть схема могла выглядеть так:

купил Ledger → сам сгенерировал seed → никому его не показывал → устройство само перехватило фразу.

Средства у пострадавших перемещались сразу в нескольких сетях: TRON, Bitcoin, Ethereum, BNB Chain, Polygon и Solana.

Bitquery оценивает потенциальный ущерб связанных адресов примерно в $102 млн, однако это аналитическая оценка, а не подтверждённая Ledger итоговая сумма.

❕ Важно: сейчас не доказано, что все устройства CryptoBilis были модифицированы. Но факт обнаружения физического импланта в исследованном устройстве уже делает этот кейс крайне серьёзным.

⭐ Что делать?

Если Ledger покупался через CryptoBilis:

— не создавайте на нём новую seed-фразу;
— не используйте старую recovery phrase повторно;
— перенесите активы на новое проверенное устройство с полностью новой seed-фразой;
— старый кошелёк лучше не уничтожать — он может понадобиться как доказательство.

🚨 UPD ПО LEDGER: ПРОДАЖИ ПРИОСТАНАВЛИВАЮТ СРАЗУ В 7 РЫНКАХ АЗИИ

Ledger расширила меры на время расследования инцидента с модифицированными аппаратными кошельками.

Компания попросила дистрибьюторов и реселлеров в Индонезии, Сингапуре, Таиланде, на Филиппинах, во Вьетнаме, Малайзии и Гонконге временно убрать устройства из продажи.

⏳ Причина - расследование массовой кражи криптовалюты и обнаруженные в устройствах, проданных через CryptoBilis, посторонние модули, потенциально способные перехватывать seed-фразы.

По внешним оценкам, ущерб уже превышает $90 млн.
Ledger сообщает, что все подтверждённые на данный момент случаи относятся к Юго-Восточной Азии. Сейчас компания пытается установить, кто именно модифицировал устройства и на каком этапе цепочки поставок это произошло.

При этом признаков компрометации собственной инфраструктуры Ledger или официального прямого канала продаж пока не обнаружено.

Продолжаем следить за расследованием 🥸