Ledger prowadzi dochodzenie w sprawie zgłoszeń kradzieży kryptowalut dotyczących klientów, którzy kupili portfele sprzętowe w CryptoBilis, dystrybutorze działającym w Azji Południowo-Wschodniej. Zgłoszenia pojawiły się po tym, jak analityk blockchaina Specter zidentyfikował około 86,96 mln USD podejrzanych transferów na 98 adresach w wielu sieciach blockchain.

Ledger zażądał od CryptoBilis wstrzymania wszystkich sprzedaży i dostaw na czas dochodzenia. W komunikacie prasowym z 9 października Ledger Security wydał również wytyczne bezpieczeństwa dla klientów, którzy niedawno nabyli urządzenia za pośrednictwem dystrybutora. Ledger Support ogłosił zawieszenie sprzedaży w poście na X.

"Ledger is investigating reports of loss of funds from users in South East Asia who purchased products from a reseller named CryptoBillis. As a precaution, and pending the results of our investigation, we have asked CryptoBilis to pause all sales and shipments of Ledger devices.…" — Ledger Support (@Ledger_Support) October 9, 2026

https://x.com/Ledger_Support/status/2108551100613714002?ref_src=twsrc%5Etfw

Pomimo podejrzenia naruszenia bezpieczeństwa nie powiązano z incydentem żadnej wady sprzętowej. Wciąż nie potwierdzono, w jaki sposóbdoszło do włamania na omawiane portfele, i nie jest jasne, czy za stratami stoi jedna przyczyna.

Dlaczego Ledger zawiesił sprzedaż w CryptoBilis?

Według Ledgera firma otrzymała zgłoszenia o brakujących środkach od klientów z Azji Południowo-Wschodniej, którzy kupili jej produkty za pośrednictwem CryptoBilis. Ledger określił zawieszenie jako środek ostrożności i nakazał pilne wstrzymanie sprzedaży i dostaw urządzeń od dystrybutora do czasu zakończenia dochodzenia.

Producenci portfeli sprzętowych zazwyczaj docierają do klientów zarówno poprzez oficjalne sklepy, jak i zewnętrznych dystrybutorów, co oznacza, że urządzenie może przejść przez ręce wykraczające poza bezpośrednią kontrolę producenta, zanim trafi do właściciela. Czy ten kanał dystrybucji odegrał jakąkolwiek rolę w zgłaszanych stratach, to jedno z pytań, na które dochodzenie jeszcze nie odpowiedziało.

Klientom, którzy nabyli urządzenia w CryptoBilis w ciągu poprzednich 90 dni, zalecono nieaktywowanie żadnych nieużywanych portfeli. Tym, którzy już aktywowali swoje urządzenia, zasugerowano rozważenie przeniesienia środków do innego podpisującegozenia Ledger chronionego inną frazą odzyskiwania.

Środki te stanowią część działań bezpieczeństwa podjętych przez firmę w obliczu rosnących obaw wśród użytkowników portfeli sprzętowych. Na tym etapie Ledger jednak nie ujawnił żadnych dowodów na manipulację przy urządzeniach ani nie zidentyfikował źródła naruszenia.

Ile kryptowalut miałoby zostać skradzione?

Specter, analityk blockchaina, oszacował straty na 86,96 mln USD po przeanalizowaniu 98 adresów. Szacunek poprzedziły liczne skargi użytkowników dotyczące nieuprawnionych wypłat z portfeli powiązanych z urządzeniami Ledger, a w serwisach X i Reddit pojawiały się doniesienia o opróżnianiu portfeli.

"There have been a reports on X and Reddit of wallet-draining by Ledger users. I traced the theft addresses and identified inflows from more hundreds of victim wallets across several major blockchains, including Ethereum, TRON, and Bitcoin. Total losses $86M+… pic.twitter.com/c5dhQeAZ0l" — Specter (@SpecterAnalyst) October 9, 2026

https://x.com/SpecterAnalyst/status/2108534068564373687

Zgłaszane kradzieże objęły sieci Bitcoin, Ethereum i TRON. Specter prześledził transfery z setek portfeli ofiar, ale wciąż nie wiadomo, ilu klientów zostało dotkniętych.

Wcześniej badacz bezpieczeństwa tanuki42 oszacował straty na ponad 72 mln USD. Kwota ta okazała się niższa od obliczeń Spectera, choć żaden z tych szacunków nie stanowi oficjalnie potwierdzonej przez Ledger całkowitej straty. Rozbieżne kwoty są częste we wczesnym etapie śledztw on-chain, gdy niezależni analitycy śledzą przepływy środków, zanim pojawi się jakiekolwiek oficjalne rozliczenie.

Warto również zauważyć, że 98 adresów nie oznacza 98 ofiar ataku. Nie potwierdzono, że wszystkie podejrzane transakcje zostały wykonane przez klientów CryptoBilis. W związku z tą sprawą pozostają więc otwarte dwa odrębne pytania: w jaki sposób doszło do naruszenia portfeli oraz czy każdy poszkodowany użytkownik kupił urządzenie za pośrednictwem dystrybutora.

Czy kryptowaluty można ukraść bez dostępu do urządzenia Ledger?

Portfele sprzętowe chronią klucze prywatne, działając w izolacji od systemów połączonych z internetem. Transakcje muszą zostać zatwierdzone na samym urządzeniu, co ogranicza możliwości zdalnych ataków.

Fraza odzyskiwania portfela pozwala jednak odtworzyć portfel w innym miejscu — dlatego ochrona frazy jest kluczowa dla bezpieczeństwa portfela sprzętowego. W urządzeniach Ledger fraza odzyskiwania składa się z 24 słów, które stanowią kopię zapasową kluczy prywatnych portfela. Każdy, kto uzyska dostęp do tych 24 słów, może odtworzyć portfel bez konieczności posiadania sprzętu. Prawidłowo skonfigurowane hasło (passphrase) może zapewnić dodatkową ochronę poszczególnych kont.

To jeden ze sposobów, w jaki kryptowaluty mogą zostać skradzione bez fizycznego dostępu do danego urządzenia. Niemniej nie ustalono jeszcze, czy za zgłaszane straty odpowiada kradzież frazy odzyskiwania.

Co powinni teraz zrobić użytkownicy Ledgera?

Wytyczne Ledgera dotyczące bezpieczeństwa kont ostrzegają klientów, aby nigdy nie ujawniać fraz odzyskiwania poprzez strony internetowe, aplikacje ani żadną formę wiadomości.

Klienci, którzy kupili urządzenia w CryptoBilis w ramach 90-dniowego okresu, powinni zastosować się do instrukcji firmy. Osoby rozważające przeniesienie swoich aktywów powinny wygenerować nową frazę odzyskiwania przy użyciu zaufanego urządzenia i zweryfikować docelowy przed przesłaniem środków.

Dochodzenie trwa nadal. Ostateczne ustalenia, wraz z ewentualnie zrewidowanymi szacunkami strat w miarę kontynuowania analizy on-chain, to wydarzenia najczęściej pozwalające rozstrzygnąć otwarte pytania w tej sprawie. Szacowane straty wzbudziły obawy dotyczące bezpieczeństwa, ale nie wykazały żadnej wady portfeli sprzętowych Ledger.