Ledger расследует масштабную серию сливов кошельков, затронувших клиентов в Юго-Восточной Азии, которые приобрели аппаратные кошельки у реселлера CryptoBilis: по последней ончейн-оценке предполагаемый ущерб составляет $92,9 млн.

Безопасность аппаратного кошелька основана на одном принципе: сид-фраза восстановления — набор слов, дающий доступ к средствам в блокчейне, — генерируется на самом устройстве и никогда его не покидает. Именно поэтому канал продаж, через который устройство попадает к покупателю, находится в центре этого дела.

9 октября компания попросила CryptoBilis остановить все продажи и поставки Ledger на время расследования. Всем, кто приобрел устройство у реселлера за последние 90 дней и еще не инициализировал его, не следует начинать настройку. Клиентам, уже использующим такие устройства, рекомендовано рассмотреть перевод активов на новый подписант Ledger, сгенерированный с полностью новой сид-фразой восстановления.

В обновлениях, опубликованных аккаунтом поддержки в X, Ledger сообщила, что выявленные на данный момент случаи ограничиваются устройствами, распространявшимися через CryptoBilis, и что у нее нет признаков компрометации своей инфраструктуры безопасности, систем или сервисов. Компания не подтвердила ни сумму похищенного, ни число пострадавших, ни механизм, использованный для получения доступа к кошелькам.

CryptoBilis сменила владельца за несколько месяцев до сливов

Бывший сооснователь Арравинд Прабу подтвердил, что CryptoBilis была приобретена в начале 2026 года — уже после начала расследования сливов кошельков. По словам Прабу, прежние владельцы после сделки полностью отошли от операционной деятельности, доступа к системам и управления и больше не управляют CryptoBilis. Сделка была закрыта в марте, при этом опубликованные в ходе расследования малайзийские корпоративные записи показывают, что по состоянию на 3 августа 100% акций CryptoBilis принадлежит лицу по имени Цзямин (Jiaming) с зарегистрированным адресом в провинции Хэйлунцзян, Китай.

Исследователь безопасности Quit сообщил, что сделка включала соглашение о неразглашении, не позволявшее прежним владельцам публично раскрывать факт продажи; ограничение должно было истечь 19 октября — через десять дней после требования Ledger о приостановке продаж. Он допустил, что покупка могла быть совершена сложным злоышленником, стремившимся получить доступ к устоявшемуся авторизованному реселлеру, а не исходить от недобросовестного сотрудника. Теория отражает доверенное положение, которое реселлеры занимают между производителем и покупателем.

Это остается следственной версией. Публичные данные не подтвердили, что новый владелец приобрел CryptoBilis для компрометации устройств Ledger, участвовал в сливах кошельков или имел какую-либо связь с адресами под контролем злоумышленника. Тем не менее хронология помещает смену владельца за несколько месяцев до продажи затронутых устройств и до начала скоординированных сливов.

Ончейн-оценка достигает $92,9 млн

Предполагаемый ущерб превысил первоначальные оценки в $72–86 млн, поскольку расследователи выявили дополнительные затронутые адреса и сети.

Детальная реконструкция Bitquery установила, что $92,9 млн было похищено с 311 кошельков в сетях Tron, Bitcoin, Ethereum, BNB Chain и Polygon. Наибольшие потери сосредоточены в Tron, где было изъято около $70,5 млн. Кошельки Bitcoin потеряли около 203,8 BTC на $16,8 млн, на Ethereum, BNB Chain и Polygon пришлись остальные средства.

Хронометраж транзакций указывает на централизованный контроль над затронутыми приватными ключами. По сообщениям, распространенным в X, 25 кошельков Tron авторизовали одного и того же spender'а в течение трех секунд, а 111 кошельков Bitcoin были опустошены в пределах одного блока. Bitquery также отследила 41 небольшую тестовую транзакцию в Tron и Ethereum в течение двух недель перед основным сливом. Такой паттерн не объясняет, как были получены приватные ключи, но отличается от ситуации, когда отдельные жертвы независимо подтверждают вредоносные транзакции в течение длительного периода.

Впоследствии Tether заморозила около $10 млн в USDT на 20 адресах, связанных с активностью, — шаг, доступный эмитенту, поскольку балансы стейблкоинов могут замораживаться на указанных адресах. Еще 15,1 млн USDD остались в кошельках злоумышленника, а 1 254 ETH позднее 9 октября были отправлены через Tornado Cash — протокол смешивания, созданный для сокрытия связи между адресами пополнения и вывода. По последнему анализу около $79 млн оставались отслеживаемыми.

Физический имплант поднимает вопросы о цепочке поставок

Также рассматривается возможный аппаратный вектор атаки. Бывший CEO Mt. Gox Марк Карпелес вскрыл устройство Ledger, полученное в Малайзии, и сообщил об обнаружении скрытого электронного импланта, расположенного там, где обычно находится подложка экрана.

Карпелес отметил, что модифицированное устройство имело убедительную упаковку и что имплант трудно заметить даже после вскрытия корпуса. По его анализу, дополнительная аппаратура могла отслеживать информацию, отображаемую во время настройки, и передавать данные сид-фразы наружу. Подобная модификация была бы направлена именно на настройку — момент первой генерации и отображения сид-фразы.

Публичные данные пока не подтвердили, что устройство, изученное Карпелесом, происходит от CryptoBilis или что та же модификация вызвала слив на $92,9 млн. Ledger также не подтвердила атаку через цепочку поставок.

Метод напоминает риски, выявленные ранее в этом году, когда был обнаружен поддельный Ledger со скрытой аппаратурой, способный нацеливаться на сид-фразы и PIN-коды. Текущий случай также отличается от сливов кошельков Coldcard в начале 2026 года, где расследователи связали потери со слабой генерацией сида в затронутой прошивке, а не с аппаратной модификацией на уровне реселлера.

Предупреждение Ledger настоящее время касается конкретно клиентов, купивших устройства у CryptoBilis за последние 90 дней. Пользователям, уже инициализировавшим такие устройства, нужен новый подписант и заново сгенерированный сид, а не просто перенос существующей сид-фразы на другой аппаратный кошелек — фраза, раскрытая при настройке, остается действительной на любом устройстве, куда она будет загружена. Поскольку механизм пока не подтвержден, итоговая сумма потерь и вектор атаки могут измениться по мере продолжения расследования.

Источник: Crypto Adventure