Firma Ledger z siedzibą w Paryżu, produkująca portfele sprzętowe, poinformowała w piątek, że bada doniesienia o utracie środków przez użytkowników w Azji Południowo-Wschodniej, którzy kupili urządzenia od odsprzedawcy o nazwie CryptoBilis. W ramach środków ostrożności firma zwróciła się do odsprzedawcy o wstrzymanie całej sprzedaży i wysyłek urządzeń Ledger do czasu zakończenia postępowania.

Urządzenia Ledger są sprzedawane zarówno bezpośrednio, jak i za pośrednictwem zewnętrznych odsprzedawców.

„W ramach środków ostrożności i do czasu zakończenia naszego postępowania zwróciliśmy się do CryptoBilis o wstrzymanie całej sprzedaży i wysyłek urządzeń Ledger” — napisało na X konto wsparcia firmy.

Ledger is investigating reports of loss of funds from users in South East Asia who purchased products from a reseller named CryptoBillis. As a precaution, and pending the results of our investigation, we have asked CryptoBilis to pause all sales and shipments of Ledger devices.…

— Ledger Support (@Ledger_Support) October 9, 2026

Ledger zaapelował do wszystkich, którzy kupili urządzenie od odsprzedawcy w ciągu ostatnich 90 dni, aby go nie konfigurowali, jeśli jeszcze tego nie zrobili. Klienci, którzy już zainicjalizowali swoje portfele, powinni rozważyć przeniesienie aktywów na nowy signer Ledger — fizyczne urządzenie przechowujące klucze portfela i podpisujące transakcje — zabezpieczony nową frazą seed, czyli główną kopią zapasową, z której można odtworzyć klucze prywatne portfela. Fraza seed, zazwyczaj składająca się z 12 lub 24 słów, zapewnia pełną kontrolę nad chronionymi przez nią środkami, dlatego jej zmiana jest standardową reakcją na podejrzenie naruszenia bezpieczeństwa.

Przyczyna strat pozostaje nieznana. Ledger nie poinformował, co poszło nie tak ani ilu klientów ucierpiało. Portfele sprzętowe mają przechowywać klucze prywatne offline, poza zasięgiem komputerów i telefonów podłączonych do internetu, jednak ochrona ta zawodzi, jeśli urządzenie zostanie naruszone, zanim trafi do nabywcy — na przykład gdy zostanie wysłane z frazą odzyskiwania znaną już atakującemu. Ponieważ urządzenia te powstały właśnie po to, aby posiadacze mogli kontrolować własne klucze zamiast powierzać przechowywanie środków giełdzie, łańcuch dostaw między producentem a nabywcą ma kluczowe znaczenie dla obietnicy produktu. Firma poinformowała, że nie potwierdzono żadnej ingerencji w urządzenia i nie ujawniła, w jaki sposób mogły one zostać narażone.

Podejrzewane straty mogą być znaczne. Pseudonimowy analityk on-chain Specter poinformował, że prześledził adresy związane z kradzieżami wskazane w zgłoszeniach użytkowników Ledger na X i Reddicie oraz zidentyfikował wpływy ze setek portfeli ofiar w sieciach Ethereum, Tron i Bitcoin.

There have been a reports on X and Reddit of wallet-draining by Ledger users. I traced the theft addresses and identified inflows from more hundreds of victim wallets across several major blockchains, including Ethereum TRON, and Bitcoin. Total losses $86M+… pic.twitter.com/c5dhQeAZ0l

— Specter (@SpecterAnalyst) October , 2026

„Total losses $86M+” — napisał Specter. Udostępnione przez analityka dane Arkham pokazują, że na wskazanych adresach znajdowało się niemal 87 mln dolarów, w tym około 42 mln dolarów w ETH, 17,6 mln dolarów w BTC i 16,5 mln dolarów w USDT. Ledger nie potwierdził tej kwoty, a związek każdej z kradzieży z odsprzedawcą pozostaje niejasny.

To zdarzenie jest najnowszym elementem trudnego okresu dla bezpieczeństwa kryptowalut. Konkurencyjny producent portfeli Trezor również mierzył się z problemami, w tym z ujawnieniem danych klientów w wyniku naruszenia bezpieczeństwa u partnera zajmującego się wysyłką oraz z włamaniem do swoich systemów pocztowych zaledwie w ubiegłym miesiącu.

W ubiegłym miesiącu giełda Bitget straciła około 387 mln dolarów w wyniku ataku, który śledczy powiązali z Koreą Północną, a firmy zajmujące się śledzeniem blockchainów Chainalysis i Elliptic od tego czasu prześledziły część skradzionych środków. Północnokoreańscy hakerzy przez sześć miesięcy infiltrowali również giełdę Solany Drift przed wykorzystaniem luki, w wyniku którego skradziono 285 mln dolarów; Drift przedstawił od tego czasu plan spłaty użytkowników. We wrześniu samozwańczy hakerzy white hat wypłacili 320 mln dolarów w Bitcoinie z sidechaina Liquid należącego do Blockstream, a następnie rozpoczęli negocjacje z firmą. Łącznie seria tych incydentów dotknęła zarówno producentów portfeli do samodzielnego przechowywania środków, jak i giełdy, którym użytkownicy powierzają aktywa — dwa główne sposoby zarządzania kryptowalutami.

Ledger poinformował, że wstrzymanie sprzedaży i wysyłek wraz z wytycznymi dla klientów jest środkiem ostrożnościowym do czasu zakończenia postępowania. Firma nie wskazała, jak długo wstrzymanie pozostanie w mocy, a najważniejsze pytania w śledztwie — dotyczące przyczyny strat, liczby poszkodowanych klientów i ewentualnej ingerencji w urządzenia — nadal pozostają bez odpowiedzi.