Программа-мошенник CryptoBilis Ledger продолжает перемещать украденные криптовалютные активы, переведя 13,84 миллиона долларов США за последние 48 часов. Компания Arkham Intelligence зафиксировала кражу 95,35 миллиона долларов США с 1486 адресов.

По данным Arkham Intelligence, кражи произошли в период с 7 по 9 октября, причем большая часть криптовалюты была похищена в течение 51-минутного периода 9 октября. Компания, занимающаяся анализом блокчейна, сообщила, что 30,44 миллиона долларов США остаются на адресах, связанных с злоумышленником, включая 10 миллионов долларов США в USDT, замороженных компанией Tether.

В ходе последнего расследования были отслежены украденные криптовалютные активы через различные блокчейн-сети, были выявлены переводы, связанные с USDT, Bitcoin, Ethereum и USDD. Эти данные появились примерно через три недели после того, как компания Ledger начала расследование сообщений о пропаже средств у клиентов, которые приобрели аппаратные кошельки через дистрибьютора CryptoBilis в Юго-Восточной Азии.

CryptoBilis Ledger Drainer украл 95 миллионов долларов и продолжает перемещать средства.

Мошенник украл 95,35 миллиона долларов с 1486 адресов в период с 7 по 9 октября: на связанных с ним адресах остается 30,44 миллиона долларов, из которых 10 миллионов долларов заморожены.

Мошенник продолжает перемещать средства, переведя 13,84 миллиона долларов за последние 48 часов. pic.twitter.com/DLZRBAWGvU

— Arkham (@arkham) [29 октября 2026 г.] (https://x.com/arkham/status/2115712184487662020?ref_src=twsrc%5Etfw)

Вам также может быть интересно: Полиция Сингапура сообщает об убытках в размере 3,5 миллиона долларов из-за взломанных кошельков Ledger

CryptoBilis Ledger Drainer украл 80,6 миллиона долларов США за 51 минуту

Анализ компании Arkham показал, что большая часть кражи произошла 9 октября, начиная с 05:07:48 UTC. В течение 51 минуты злоумышленник собрал 80,60 миллиона долларов США, включая 58,19 миллиона долларов США в USDT посредством 335 транзакций в блокчейне Tron.

В тот же период 112 адресов Bitcoin перевели 203,26 BTC, что составляет 16,73 миллиона долларов США, в одном блоке в 05:54 UTC. Еще 14,14 миллиона долларов США в USDT поступили на кошельки злоумышленника в сети Tron к 15:00 UTC.

Источник: Arkham

В ходе расследования были выявлены более мелкие транзакции, предшествовавшие основной краже. В период с 7 по 8 октября злоумышленник получил 7,41 BTC, что составляет примерно 610 000 долларов США, с 137 адресов.

Предыдущие оценки убытков варьировались. Компания Bitquery, занимающаяся анализом блокчейна, оценила украденную сумму в 102 миллиона долларов США с 335 кошельков в шести сетях в своем отчете от 16 октября. Компания Ledger не подтвердила независимо общую сумму украденных средств или количество пострадавших клиентов.

Украденные средства были переведены через мосты Ethereum и биржи

После кражи злоумышленник начал конвертировать украденные активы и переводить их между различными блокчейн-сетями. Компания Arkham отследила как минимум 69,19 миллиона долларов США, которые были переведены посредством обменов и транзакций между сетями, включая 20,37 миллиона долларов США в USDT, конвертированных в USDD на платформе Tron.

Еще 20 миллионов долларов США в USDT были переведены с Tron на Ethereum через сервис USDT0. Другие переводы конвертировали USDT и USDC с платформ Tron, BNB Chain и Polygon в ETH, включая 8,95 миллиона долларов США через Relay, 5,91 миллиона долларов США через Chainflip и 13,96 миллиона долларов США через другие каналы.

9 октября кошельки Ethereum, связанные со злоумышленником, получили 5895 ETH на сумму 14,72 миллиона долларов США от различных сервисов, обеспечивающих взаимодействие между сетями, включая Relay, THORChain, NEAR Intents, Bridgers и Mayan. Затем злоумышленник конвертировал 11,30 миллиона долларов США в USDT, переведенные через эти сервисы, в приблизительно 4530 ETH через Rizzolver.

Отдельные транзакции перевели 5185 ETH на сумму 12,97 миллиона долларов США непосредственно на недавно созданные адреса. Из этой суммы 3600 ETH поступили с 9 миллионов долларов США, переведенных через USDT0, а еще 1585 ETH были переведены через Chainflip на три новых адреса.

В период с 9 по 11 октября злоумышленник перевел 14,65 миллиона долларов США в USDD на 20 адресов на платформе Tron. Девять из них впоследствии конвертировали эти токены в USDT через SUN.io и внесли 14,13 миллиона долларов США на платформу THORChain.

Tornado Cash получила 23,27 миллиона долларов США в украденном ETH

Компания Arkham выявила 9529 ETH на сумму 23,27 миллиона долларов США, которые были внесены на платформу Tornado Cash посредством 559 транзакций.

Эти депозиты включали 63 транзакции по 100 ETH, 307 транзакций по 10 ETH, 156 транзакций по 1 ETH и 33 транзакции по 0,1 ETH. До внесения этих депозитов 8102,6 ETH были переведены с кошельков, связанных со злоумышленником, на 26 новых адресов Ethereum.

Транзакции с биткоинами также продолжались отдельно. Компания Arkham отследила 102,15 BTC на сумму 8,33 миллиона долларов США, которые покинули кошельки злоумышленника посредством четырех транзакций. 27 октября 17,97 BTC присоединились к 52,51 BTC в неиспользованном выходном блоке, содержащем 70,47 BTC на сумму 5,67 миллиона долларов США.

По последним данным компании, на отслеживаемых адресах находятся 4932 ETH на сумму 11,49 миллиона долларов США и 111,28 BTC на сумму 8,96 миллиона долларов США. Кроме того, 10 000 010 USDT остаются замороженными на платформе Tron после вмешательства компании Tether 9 октября.

Ledger подтвердила наличие аппаратного модуля в ходе расследования инцидента с кошельками CryptoBilis

Эти результаты стали следствием расследования компании Ledger, связанного с скомпрометированными аппаратными кошельками, проданными через CryptoBilis. Как ранее сообщалось на crypto.news, компания Ledger 13 октября подтвердила, что ее команда безопасности обнаружила несанкционированный аппаратный модуль, способный перехватывать фразы восстановления, отображаемые во время настройки устройства.

Компания Ledger заявила, что каждое зафиксированное краже, которое она расследовала, было связано с устройством, приобретенным через платформу CryptoBilis, хотя компания не установила, каким образом компоненты попали в затронутое оборудование. Впоследствии производитель ужесточил требования к безопасности для перепродавцов и приостановил продажу своих аппаратных кошельков через авторизованные каналы в нескольких странах Юго-Восточной Азии.

В другом связанном инциденте, полиция Сингапура сообщила о двух случаях взлома кошельков 28 октября, в результате которых были потеряны криптовалютные активы на сумму около 3,5 миллионов сингапурских долларов. Предварительное расследование показало, что вредоносные компоненты, установленные внутри затронутых устройств, могли перехватывать фразы восстановления или закрытые ключи пользователей.

Компания Ledger заявила, что в ходе расследования не было обнаружено никаких доказательств того, что ее внутренние системы или прямые каналы продаж были скомпрометированы.