Шахрайство з апаратним гаманцем призвело до втрати інвестором $282 млн у Bitcoin і Litecoin

Інцидент стався 10 січня. За даними блокчейн-дослідника ZachXBT, зловмисники використали схему соціальної інженерії, що дозволило отримати доступ до активів жертви.

Обсяг втрат перевищив $282 млн, що стало найбільшою індивідуальною криптокрадіжкою у 2026 році та перевершило попередній рекорд у $243 млн, зафіксований у серпні 2024 року.

Переміщення коштів та використання Monero

Після крадіжки зловмисники одразу почали конвертувати викрадені активи в Monero через низку миттєвих обмінників. Це спричинило різкий стрибок ціни XMR.

Також Bitcoin був перекинутий через Thorchain у мережі Ethereum, Ripple та Litecoin з метою ускладнення відстеження руху коштів між різними блокчейнами.

Порівняння з атакою 2024 року

Попередній рекорд був встановлений у серпні 2024 року під час крадіжки $243 млн у кредитора Genesis. Тоді зловмисники, видаючи себе за представників служби підтримки Google та Gemini, змусили жертву скинути двофакторну автентифікацію та надати доступ до екрана, що призвело до компрометації приватних ключів.

Розслідування тієї справи призвело до арештів та замороження частини активів, а згодом до висунення обвинувачень проти 12 осіб.

Зростання ролі соціальної інженерії

Новий випадок підтверджує, що соціальна інженерія залишається одним із ключових інструментів крадіжок у криптосекторі, навіть на тлі зростання обізнаності користувачів та розвитку захисних механізмів.

Інші схеми та масштаби збитків

Останнім часом фіксуються й інші випадки шахрайства, зокрема викрадення $16 млн у користувачів Coinbase через видавання себе за співробітників компанії, а також атаки з використанням фейкових відеоконференцій.

За галузевими даними, сукупні втрати від криптокрадіжок з січня до початку грудня 2025 року сягнули $3,4 млрд, тоді як у 2024 році збитки користувачів у США від криптозлочинів становили $9,3 млрд.

Незворотність транзакцій

Через незворотний характер криптотранзакцій повернення коштів у подібних випадках зазвичай є неможливим після отримання зловмисниками доступу до приватних ключів або авторизації переказів жертвою.