Компания Ledger подтвердила, что как минимум в одном затронутом аппаратном кошельке содержался несанкционированный аппаратный имплант. Криптовалютная фирма по безопасности расследует сообщения об убытках на сумму более $80 млн — потенциально до $86 млн — в Bitcoin, Ether и TRON. Подобный имплант указывает на вмешательство в цепочку поставок, при котором устройство физически модифицируется до того, как попадает к владельцу, — это иная поверхность угроз, чем фишинговые кампании и программные атаки, чаще всего описываемые в инцидентах криптобезопасности.

Блокчейн-аналитик Specter оценил, что убытки могут превысить $86 млн, однако Ledger не подтвердила ни общую сумму похищенного, ни число затронутых клиентов.

Все зарегистрированные на данный момент случаи связаны с устройствами, проданными через CryptoBilis — реселлера, обслуживающего клиентов в Юго-Восточной Азии. CryptoBilis приостановил продажу аппаратных кошельков до завершения расследования. Этот инцидент подчеркивает рекомендацию, которую производители аппаратных кошельков подчеркивали всегда: устройства следует приобретать через официальные каналы, поскольку нельзя считать, что устройства, прошедшие через непроверенных сторонних продавцов, не были изменены.

Ledger заявила, что её собственная инфраструктура, системы и сервисы не были скомпрометированы, и охарактеризовала инцидент как явно ограниченный реселлером и его рынком.

Компания посоветовала клиентам, купившим устройства у CryptoBilis, не настраивать неиспользованные кошельки. Тем, кто уже инициализировал свои устройства, следует рассмотреть перевод активов на новое устройство Ledger с использованием вновь созданной сид-фразы восстановления — эта деталь важна, поскольку сид-фраза, созданная на устройстве с имплантом, могла быть раскрыта в момент генерации.

Расследование продолжается: Ledger связывается с затронутыми пользователями и запрашивает дополнительную информацию об инциденте. Подтвержденная сумма убытков, итоговое число затронутых устройств и то, каким образом импланты оказались в устройствах, проданных через реселлера, остаются ключевыми открытыми вопросами по ходу расследования.

Ledger — базирующийся в Париже производитель аппаратных кошельков, устройства которого предназначены для хранения закрытых ключей в автономном режиме; эта модель безопасности зависит от физической целостности самого оборудования. Bitcoin, Ether и TRON входят в число основных цифровых активов, поддерживаемых такими устройствами.

Источник: BitcoinKE (https://bitcoinke.io/2026/10/ledger-confirms-hardware-wallet-implant-losses/)