Мошенничество с аппаратным кошельком привело к потере инвестором $282 млн в Bitcoin и Litecoin

Инцидент произошел 10 января. По данным блокчейн-исследователя ZachXBT, злоумышленники использовали схему социальной инженерии, что позволило получить доступ к активам жертвы.

Объем потерь превысил $282 млн, что стало крупнейшей индивидуальной криптокражей в 2026 году и превзошло предыдущий рекорд в $243 млн, зафиксированный в августе 2024 года.

Перемещение средств и использование Monero

После кражи злоумышленники сразу начали конвертировать похищенные активы в Monero через ряд мгновенных обменников. Это вызвало резкий скачок цены XMR.

Также Bitcoin был переброшен через Thorchain в сети Ethereum, Ripple и Litecoin с целью усложнения отслеживания движения средств между различными блокчейнами.

Сравнение с атакой 2024 года

Предыдущий рекорд был установлен в августе 2024 года в ходе кражи $243 млн у кредитора Genesis. Тогда злоумышленники, выдавая себя за представителей службы поддержки Google и Gemini, заставили жертву сбросить двухфакторную аутентификацию и предоставить доступ к экрану, что привело к компрометации приватных ключей.

Расследование того дела привело к арестам и заморозке части активов, а позднее — к выдвижению обвинений против 12 человек.

Рост роли социальной инженерии

Новый случай подтверждает, что социальная инженерия остается одним из ключевых инструментов краж в криптосекторе, даже на фоне роста осведомленности пользователей и развития защитных механизмов.

Другие схемы и масштабы убытков

В последнее время фиксируются и другие случаи мошенничества, в частности хищение $16 млн у пользователей Coinbase через выдавание себя за сотрудников компании, а также атаки с использованием фейковых видеоконференций.

По отраслевым данным, совокупные потери от криптокраж с января до начала декабря 2025 года достигли $3,4 млрд, тогда как в 2024 году убытки пользователей в США от криптопреступлений составили $9,3 млрд.

Необратимость транзакций

Из-за необратимого характера криптотранзакций возврат средств в подобных случаях, как правило, невозможен после получения злоумышленниками доступа к приватным ключам или авторизации переводов жертвой.