Производитель аппаратных кошельков Ledger подтвердил, что одно из скомпрометированных устройств в центре недавнего дела о краже криптовалюты содержало несанкционированный аппаратный имплант. Это заявление добавляет важное новое измерение в продолжающееся расследование предполагаемых потерь, превышающих $86 млн в кошельках Bitcoin, Ethereum и Tron. Аппаратные кошельки хранят закрытые ключи, управляющие криптовалютными активами, в офлайн-режиме, и их модель безопасности основана на том, что устройство доходит до владельца немодифицированным.

Согласно публикации в X в воскресенье, 10 октября 2026 года службы Ledger Support, устройство принадлежало одному из затронутых пользователей и было приобретено у CryptoBilis — реселлера аппаратных кошельков из Юго-Восточной Азии.

Situation Update: Ledger can confirm that one of the impacted users' devices contained an unauthorized hardware implant. Ledger is reaching out to impacted users as part of the ongoing investigation. If you have information regarding the investigation, please reach out to…
— Ledger Support (@Ledger_Support) October 10, 2026

Ledger сообщила, что общается с жертвами кражи по мере продвижения расследования и связывается с затронутыми пользователями. Блокчейн-аналитик, изучивший инцидент со взломом, оценил общие потери более чем в $86 млн. Однако компания пока не подтвердила, сколько клиентов пострадало.

Обнаружение импланта вызывает вопросы о безопасности реселлеров

Имплант был найден в одном из устройств, использовавшихся держателями криптовалюты, которые потеряли средства в этом инциденте. Подтверждение того, что аппаратный кошелек содержал компонент, установленный без разрешения, усилило опасения относительно безопасности устройств, перепродаваемых третьими сторонами, особенно в случаях, когда покупатель считает, что продукт поступил из авторизованного источника.

Множество вопросов вокруг инцидента остаются открытыми. Ledger не разъяснила, каким образом имплант был установлен в устройство и какое влияние он мог оказать. Однако компания заявила, что уязвимости в её собственных системах угрозы не представляли и что инцидент, судя по всему, ограничен CryptoBilis и рынком, который обслуживал этот реселлер.

Ledger попросила всех, кто располагает информацией по данному делу, обратиться через её программу баг-баунти, пока продолжается расследование. Программы баг-баунти — распространённый механизм, который технологические компании используют для сбора информации от исследователей и общественности в ходе расследований в области безопасности.

CryptoBilis приостанавливает продажи аппаратных кошельков

CryptoBilis приостановила продажу всех аппаратных кошельков, пока продолжается расследование. Ledger подтвердила, что ведёт активный диалог с реселлером относительно дальнейших действий, хотя конкретные меры не были объявлены.

Приостановка призвана гарантировать, что ни один дополнительный клиент не приобретёт потенциально скомпрометированные устройства до завершения дела. Остается неизвестным, ограничена ли проблема одной партией или затрагивает большую часть складских запасов реселлера.

Это открытие также привлекло внимание к прежней репутации CryptoBilis как авторизованного реселлера продукции Ledger в Индонезии, Малайзии и на Филиппинах. Потребители, приобретающие продукты через авторизованного реселлера, обычно могут полагать, что их продукт не был подвергнут вмешательству до доставки.

Ни одна из сторон пока не объяснила, каким несанкционированный компонент попал в устройство. Определение того, на каком этапе цепочки поставок продукт был изменён, остаётся центральным открытым вопросом.

Ledger выпускает рекомендации по безопасности для затронутых клиентов

Ledger рекомендует потребителям, приобретавшим какие-либо аппаратные кошельки у CryptoBilis, воздержаться от настройки неиспользуемых устройств до завершения расследования. Рекомендация распространяется на любое устройство, купленное у реселлера, которое ещё не было инициализировано. Клиенты, уже настроившие свои устройства, могут захотеть перевести свои средства на другой кошелек Ledger, используя заново сгенерированную recovery-фразу (seed). Recovery seed — это последовательность слов, генерируемая при инициализации кошелька, и она может восстановить полный доступ к средствам кошелька.

Этот случай подчеркивает важность соблюдения рекомендаций по безопасности. Пользователи должны избегать раскрытия своей seed-фразы и использовать доверенные устройства с новыми recovery-фразами.

Потери оцениваются более чем в $86 млн

Согласно отчётам, опубликованным 9–10 октября 2026 года со ссылкой на блокчейн-экспертов, потери от подозрительной криптовалютной активности в затронутых кошельках могут превысить $86 млн. Потери затрагивают кошельки Bitcoin, Ethereum и Tron.

Цифра в $86 млн — это оценка, опубликованная блокчейн-аналитиком Specter, и она не подтверждена Ledger. Продолжается дальнейшее расследование числа затронутых клиентов и того, каким образом аппаратный имплант мог привести к потерям.

Инцидент примечателен как потенциальным масштабом финансовых последствий, так и тем, что затронутые устройства были получены от реселлера, ранее считавшегося авторизованным. Аппаратные кошельки могут подвергаться модификациям до доставки, и этот случай подчеркивает необходимость приобретать устройства у надёжных источников и следовать официальным рекомендациям. Для покупателей этот эпизод демонстрирует, что сам канал покупки может быть критически важной частью безопасности устройства.

Клиентам CryptoBilis рекомендуется не настраивать свои устройства до дальнейших уведомлений. Расследование между Ledger и CryptoBilis всё ещё продолжается, и пока нет подтверждённой информации о полном объёме потерь или числе затронутых устройств.