В Запорожье из холодного кошелька потерпевшей похитили крипту на 2,9 млн грн. Сам кошелек при этом оставался в жертве. Как?

[admin]

Следователь судья Шевченковского райсуда Запорожья удовлетворил ходатайство полиции и прокурора об аресте мобильного телефона, изъятого в рамках расследования кражи криптовалют на сумму около 2,9 млн грн.
По версии следствия, из «холодного» кошелька Ledger были совершены несколько крупных переводов, часть средств оказалась на крипто-кошельке, установленном на изъятом iPhone.

Что произошло​

12 августа 2025 года следователь судья Шевченковского районного суда города Запорожья принял решение наложить арест на мобильный телефон iPhone 13 Pro Max.


По материалам производства, 6 августа 2025 года неустановленное лицо похитило криптовалютные средства из «холодного» (аппаратного) кошелька Ledger Nano X потерпевшей.



Были совершены, по меньшей мере, четыре крупных транзакции общей суммой примерно 2,9 млн грн в долларовом эквиваленте. В материалах производства указаны следующие операции:

• 06.08.2025 в 03:02 — $20 079,72 на биткоин-адрес;
• 06.08.2025 о 03:18 — $19 935,39 на Ethereum-адресу;
• 06.08.2025 в 03:30 — $21,816.77 на тот же адрес Ethereum;
• 06.08.2025 в 04:28 - $23 704,33 (в материалах нет конкретного адреса в этой выписке).

Подозреваемый пояснил, что 05.08.2025 получил доступ к холодному кошельку потерпевшей благодаря тому, что у него был идентичный холодный кошелек Ledger nano X. Он помнил сид фразу из 24 слов, которая была сгенерирована при первичной настройке кошелька, с помощью функции «нов» и идентичный криптогаманец , который в дальнейшем был подключен к мобильному приложению Ledger Live, на мобильном телефоне iPhone 13 Pro Max.

Таким образом, он получил полный доступ к виртуальным активам «холодного» кошелька жертвы.

В ходе осмотра изъятого iPhone следователи обнаружили на нем установленный децентрализованный кошелек Trust Wallet с пятью криптоактивами на общую сумму около $65 548 (USDT ERC-20, ETH, BTC, XRP, USDC). В деталях транзакций на телефоне зафиксировано два поступления ETH (+6,070199 ETH – около $22 366,97 и +5,546727 ETH – около $20 438,12).


Следствие также указывает на прямую связь между транзакциями с «холодного» кошелька потерпевшей и адресом, которая была зафиксирована в Trust Wallet: одна из операций 06.08.2025 в 03:18 (поступление +5,546727 ETH) была осуществлена с адреса, на который, по которому, выделил, по которому, по которому, по которому, по которому, по находящемуся средству, по которому, выделил, по которому, по которому, исходя из адреса, по которому, по которому, по получению средств, на которую выдел, по адресу. Это явилось основанием для вывода следователей о наличии в телефоне доказательств, имеющих существенное значение для расследования.