Ledger расследует сообщения о хищении криптовалюты у клиентов, купивших аппаратные кошельки через CryptoBilis — реселлера, работающего в Юго-Восточной Азии. Сообщения появились после того, как блокчейн-исследователь Specter выявил подозрительные переводы на сумму около $86,96 млн по 98 адресам в нескольких блокчейн-сетях.

Ledger попросила CryptoBilis приостановить все продажи и поставки на время расследования. В пресс-релизе от 9 октября Ledger Security также опубликовала рекомендации по безопасности для клиентов, недавно приобретших устройства через реселлера. Ledger Support объявила о приостановке в публикации в X.

"Ledger is investigating reports of loss of funds from users in South East Asia who purchased products from a reseller named CryptoBillis. As a precaution, and pending the results of our investigation, we have asked CryptoBilis to pause all sales and shipments of Ledger devices.…" — Ledger Support (@Ledger_Support) October 9, 2026

https://x.com/Ledger_Support/status/2108551100613714002?ref_src=twsrc%5Etfw

Несмотря на подозрение на компрометацию, никакая уязвимость оборудования с инцидентом не связана. По-прежнему нет подтверждения того, как были взломаны соответствующие кошельки, и остаётся неясным, объясняет ли единственная причина все потери.

Почему Ledger приостановила продажи CryptoBilis?

По данным Ledger, компания получила предупреждения о пропавших средствах от клиентов из Юго-Восточной Азии, купивших её продукты через CryptoBilis. Ledger охарактеризовала приостановку как меру предосторожности и распорядилась срочно остановить продажу и доставку устройств от реселлера до завершения расследования.

Производители аппаратных кошельков обычно достигают клиентов как через официальные магазины, так и через сторонних реселлеров, а значит, устройство может пройти через руки вне прямого контроля производителя, прежде чем попасть к владельцу. whether этот канал дистрибуции сыграл какую-либо роль в сообщаемых потерях — один из вопросов, на который расследованию ещё предстоит ответить.

Клиентам, купившим устройства у CryptoBilis в течение предыдущих 90 дней, было рекомендовано не активировать неиспользованные кошельки. Тем, кто уже активировал свои устройства, посоветовали рассмотреть перевод средств на другой Ledger-подписант, защищённый другой фразой восстановления.

Эти меры входят в число шагов безопасности, предпринятых компанией на фоне растущей обеспокоенности пользователей аппаратных кошельков. Однако на данный момент Ledger не раскрыла каких-либо доказательств вмешательства в устройства и не установила источник взлома.

Сколько криптовалюты было похищено, по имеющимся данным?

Блокчейн-аналитик Specter оценил потери в $86,96 млн после анализа 98 адресов. Оценка последовала за многочисленными жалобами пользователей на несанкционированное списание средств с кошельков, связанных с устройствами Ledger; сообщения о дренировании кошельков распространялись в X и Reddit.

"There have been a reports on X and Reddit of wallet-draining by Ledger users. I traced the theft addresses and identified inflows from more hundreds of victim wallets across several major blockchains, including Ethereum, TRON, and Bitcoin. Total losses $86M+… pic.twitter.com/c5dhQeAZ0l" — Specter (@SpecterAnalyst) October 9, 2026

https://x.com/SpecterAnalyst/status/2108534068564373687

общаемые кражи затронули сети Bitcoin, Ethereum и TRON. Specter отследил переводы с сотен кошельков пострадавших, однако остаётся неясным, сколько клиентов затронуло происшествие.

Ранее исследователь безопасности tanuki42 оценил потери более чем в $72 млн. Эта цифра ниже расчёта Specter, хотя ни одна из оценок не представляет официально подтверждённые Ledger совокупные потери. Расхождения в цифрах характерны для ранних этапов блокчейн-расследований, когда независимые аналитики отслеживают потоки средств до появления какого-либо официального учёта.

Важно также отметить, что 98 адресов не означают 98 пострадавших. Не было подтверждено, что все подозрительные транзакции были совершены клиентами CryptoBilis. Таким образом, в связи с этим делом остаются открытыми два отдельных вопроса: как были скомпрометированы кошельки и все ли пострадавшие пользователи приобрели устройства через реселлера.

Можно ли украсть криптовалюту без устройства Ledger?

Аппаратные кошельки защищают приватные ключи, работая изолированно от подключённых к интернету систем. Транзакции должны быть подтверждены на самом устройстве, что ограничивает возможности удалённых атак.

Однако секретная фраза восстановления кошелька позволяет воссоздать кошелёк в другом месте, поэтому защита фразы является ключевым элементом безопасности аппаратных кошельков. Для устройств Ledger фраза восстановления состоит из 24 слов, которые резервируют приватные ключи кошелька. Любой, кто получит доступ к этим 24 словам, может восстановить кошелёк, не имея самого устройства. Парольная фраза (passphrase) при правильной настройке может обеспечить дополнительную защиту отдельных аккаунтов.

Это один из способов, которыми криптовалюту можно украсть без физического доступа к соответствующему устройству. Тем не менее, ещё предстоит установить, лежит ли кража фразы восстановления в основе сообщаемых потерь.

Что делать пользователям Ledger дальше?

Рекомендации Ledger по безопасности аккаунтов предупреждают клиентов никогда не раскрывать фразы восстановления через веб-сайты, приложения или любые сообщения.

Клиенты, купившие устройства у CryptoBilis, на которых распространяется 90-дневный период, должны следовать инструкциям компании. Тем, кто рассматривает перевод своих активов, следует создать новую фразу восстановления с использованием доверенного устройства и проверить адрес назначения перед переводом средств.

Расследование продолжается. Его итоговые выводы, а также любые уточнённые оценки потерь по мере продолжения блокчейн-отслеживания — это те события, которые с наибольшей вероятностью разрешат открытые вопросы этого дела. Оцененные потери вызвали опасения по поводу безопасности, но не выявили никакого дефекта аппаратных кошельков Ledger.