Oleg Streamhttps://teletype.in/atom/cartm2026-09-04T05:44:14.108Zcartm:RpFJ4LK6Yok2025-03-15T01:28:07.610Z2025-03-18T10:29:23.440Z

<img src="https://img2.teletype.in/files/dc/2d/dc2d020e-25cd-4c60-b7c0-e645c06ab5b7.png">Как это произошло?

<figure id="IzfR" class="m_original"> <img src="https://img2.teletype.in/files/dc/2d/dc2d020e-25cd-4c60-b7c0-e645c06ab5b7.png" width="680" /> </figure> <p id="S5Iu">Всё началось 25 февраля в 16:01, когда жертва получила электронное письмо от Google с сообщением о своей смерти.</p> <figure id="Rp8F" class="m_original"> <img src="https://img3.teletype.in/files/a3/77/a377649f-f1d5-4228-8a90-a64f7a95a894.png" width="679" /> </figure> <p id="5K6W">Жертва перешла по ссылке в электронном письме и ввела свои учётные данные Google для входа в систему. Позже он понял, что, скорее всего, стал жертвой фишинговой атаки.</p> <figure id="TiQR" class="m_original"> <img src="https://img3.teletype.in/files/ae/8d/ae8dabe2-616c-40b6-877f-0a007ff6c0ff.png" width="804" /> </figure> <p id="CTud">В 20:31 жертва получила электронное письмо с адреса support+recover@ledger.com. В письме говорилось, что запущена функция «Ledger Recover». В нём были указаны дата его рождения, последние четыре цифры номера социального страхования и идентификаторы трёх его устройств Ledger.</p> <figure id="QQr3" class="m_original"> <img src="https://img1.teletype.in/files/09/c2/09c2caf8-54f1-4fab-8408-9dc118eb7e86.png" width="859" /> </figure> <p id="voZA">В 21:32 жертва отправила Леджеру электронное письмо и сообщила, что не подписывалась на Ledger Recover.</p> <figure id="VTL8" class="m_original"> <img src="https://pbs.twimg.com/media/GmCAAdSWMAA6f3q?format=jpg&name=small" width="680" /> </figure> <p id="FHTR">Жертва получила ещё несколько писем от Леджера, но не смогла понять, какие из них настоящие, а какие — нет.</p> <figure id="EIED" class="m_original"> <img src="https://pbs.twimg.com/media/GmCAC6YWMAAc_ee?format=jpg&name=small" width="679" /> </figure> <p id="rJN3">Затем, на следующий день все его 521,99931468 BTC были выведены с кошелька Ledger.</p> <figure id="pTrK" class="m_original"> <img src="https://pbs.twimg.com/media/GmCAnCwWYAAZBHk?format=png&name=small" width="679" /> </figure> <p id="1Lhr">В жалобе об этом не говорится прямо, но в приложенном отчёте предполагается, что хакер использовал взломанную учётную запись Google жертвы, чтобы получить идентификационные данные, которые затем были использованы для кражи BTC с помощью сервиса восстановления Ledger.</p> <figure id="inNL" class="m_original"> <img src="https://pbs.twimg.com/media/GmCAtWaWsAAXIVK?format=png&name=small" width="680" /> </figure> <p id="Drpa">Жертва воспользовалась Token Recovery, чтобы отследить украденные BTC, которые были перемещены на 197 адресов частных кошельков и 140 адресов, связанных с биржами, в ходе 668 транзакций.</p> <figure id="pYem" class="m_original"> <img src="https://pbs.twimg.com/media/GmCAxnqXkAAjYzC?format=jpg&name=small" width="679" /> </figure> <p id="SwXJ">Считается, что у хакера всё ещё есть 139,41 BTC.</p> <figure id="fQU5" class="m_original"> <img src="https://pbs.twimg.com/media/GmCA0QYWcAAvC47?format=png&name=small" width="680" /> </figure> <p id="xT10">Суд удовлетворил ходатайство потерпевшего о выдаче временного запретительного судебного приказа.</p> <p id="ZKHm">Названные биржи обязаны заморозить украденные BTC, на которых находятся украденные средства, о судебном приказе.</p> <figure id="nyKM" class="m_original"> <img src="https://pbs.twimg.com/media/GmCA7jmWAAAITad?format=png&name=small" width="680" /> </figure> <p id="Fvvg">Интересно, что суд постановил, что любой, кто получает BTC со следующих адресов, должен заморозить эти BTC.</p> <p id="RSQS">Я не уверен, насколько это осуществимо (практически или юридически).</p> <figure id="S8Dt" class="m_original"> <img src="https://pbs.twimg.com/media/GmCA-GyXIAA7hnO?format=png&name=small" width="679" /> </figure> <p id="P63s">Суд также удовлетворил ходатайство истца о скорейшем раскрытии информации.</p> <p id="s7ED">У названных бирж есть десять дней, чтобы выполнить запросы истца о раскрытии информации.</p> <figure id="LN1Q" class="m_original"> <img src="https://pbs.twimg.com/media/GmCBFIzW8AAIJaT?format=png&name=small" width="680" /> </figure> <p id="LpRW">Короче говоря, если ваш Google-аккаунт сообщает вам о вашей собственной смерти — лучше не спешить нажимать на ссылки, а сначала проверить пульс. Суд, конечно, постарался закрутить гайки, заморозив средства и обязав биржи молчать, но реализовать это на практике — задачка не из лёгких. Хакер ещё при биткоинах, а пострадавший — при судебном иске и опыте на всю жизнь. Итог прост: доверяй, но проверяй, а лучше вообще никому не доверяй… особенно, если тебя неожиданно объявляют мёртвым.</p>