Аналитическая компания PeckShield зафиксировала перевод около $3,89 млн в криптовалюте USDT и TRX на депозитные адреса биржи Binance в сети Tron. Средства были похищены с аппаратных кошельков Ledger, скомпрометированных в ходе атаки, начавшейся 9 октября 2026 года.

Общий ущерб от серии взломов оценивается в сумму от $86 млн до $94,5 млн. Пострадало более 300 кошельков в различных блокчейнах, включая Bitcoin и Ethereum. Общим звеном для большинства атак стали устройства, приобретенные у реселлера CryptoBilis, продажи через которого компания Ledger уже приостановила.

Компания Tether заблокировала около $10 млн в USDT, связанных с инцидентом. Злоумышленники пытаются обходить ограничения, конвертируя активы в стейблкоин USDD и используя миксеры для запутывания следов. Часть украденных средств прошла через промежуточные кошельки, что затрудняет идентификацию транзакций.

Использование депозитных адресов Binance дает исследователям возможность связать переводы с конкретными владельцами аккаунтов. Однако наличие промежуточных адресов, обслуживающих других клиентов, создает риск блокировки средств непричастных пользователей, что требует тщательной проверки со стороны правоохранительных органов.