Ledger подтвердила обнаружение несанкционированного аппаратного импланта в устройстве, связанном с инцидентом CryptoBilis, тогда как блокчейн-исследователи оценивают потери в криптовалютах более чем в $86 млн.

Инцидент 9 октября затронул аппаратные кошельки, проданные через CryptoBilis — реселлера, работающего в Индонезии, Малайзии и на Филиппинах. В обновлении, выпущенном 11 октября, Ledger назвала реселлера источником всех подтвержденных случаев, расследования продолжаются.

72 hour update on reseller CryptoBilis incident As the investigation continues, we are working with relevant authorities. The volume of impacted devices is limited. We know this is concerning, especially for those directly affected, and we are reaching out to impacted users.Enumeration mark removed…

— Ledger (@Ledger) October 11, 2026

Компания заявила, что ее внутренние системы и прямые каналы продаж остаются незатронутыми. Для владельцев аппаратных кошельков этот случай указывает на модель угроз, которая вообще лежит за пределами программной безопасности: целостность самого устройства до его первоначальной настройки. Тем не менее обнаружение вмешательства в аппаратную часть добавило к сообщаемым кражам проблему физической безопасности, и следствие все еще работает над установлением полного масштаба инцидента.

Число затронутых устройств остается нераскрытым, а производитель не подтвердил общий объем финансовых потерь. CryptoBilis, со своей стороны, прекратила продажу аппаратных кошельков, пока расследование ведется вместе с соответствующими органами.

Блокчейн-анализ: около $93,2 млн похищено с 315 кошельков

Компания блокчейн-аналитики Bitquery оценила, что примерно $93,2 млн было похищено с 315 кошельков в сетях Bitcoin, Ethereum, TRON, BNB Chain и Polygon. Ее анализ также показал, что часть похищенных средств после первоначальных краж перемещалась через дополнительные адреса.

Эта оценка превышает отдельные отчеты, в которых предполагаемые потери оцениваются более чем в $86 млн. Однако ни одна из цифр не является официальной оценкой потерь от Ledger, которая не подтвердила общую сумму похищенного.

Сообщения о пропавшей криптовалюте появились 9 октября, когда пользователи связали исчезновение средств с кошельками, привязанными к устройствам, приобретенным через CryptoBilis. Впоследствии следователи обнаружили несанкционированный аппаратный компонент внутри одного из затронутых устройств.

Аппаратные кошельки обычно изолируют приватные ключи от устройств с подключением к интернету, чтобы снизить подверженность онлайн-атакам. Однако физические модификации могут подорвать эту защиту, если вредоносные компоненты используются для компрометации конфиденциальной информации. Следователи публично не установили, каким образом были скомпрометированы затронутые устройства и вызвал ли аппаратный имплант все сообщаемые потери. Поэтому связь между обнаруженным компонентом и более масштабными кражами остается предметом расследования.

Ledger выпустила рекомендации по безопасности и пересматривает контроль над реселлерами

Ledger посоветовала клиентам, приобретшим устройства через CryptoBilis, принять меры предосторожности в зависимости от статуса инициализации их устройств. Покупатели, не инициализировавшие свои устройства, не должны их настраивать. Клиенты, уже инициализировавшие кошельки, напротив, должны перевести свои активы на новое устройство Ledger, используяаново сгенерированную сид-фразу. Компания также направила затронутых пользователей на свой официальный сайт поддержки.

Инцидент побудил к пересмотру контроля за авторизованными реселлерами, аппаратной защиты и процедур дистрибуции. Ledger также предупредила дистрибьюторов о недопустимости повторной продажи возвращенных устройств, отметив, что такая практика может привести к попаданию модифицированных продуктов в цепочку поставок.

Клиентов, соответственно, призвали избегать неавторизованных продавцов, поскольку аппаратные кошельки, полученные через такие каналы, могут быть подделкой, быть модифицированными или не соответствовать рекомендациям производителя по безопасности. Компания также предупредила о последующих мошеннических схемах, нацеленных на пострадавших от инцидента людей.

Ledger заявила, что никогда не звонит клиентам, не отправляет личные сообщения и не запрашивает их сид-фразы из 24 слов. Поэтому пользователям следует избегать передачи информации для восстановления кому-либо, кто утверждает, что предоставляет техническую поддержку.

Расследование продолжается. Открытыми остаются вопросы о том, сколько клиентов в итоге пострадало, подтвердит ли Ledger итоговую сумму потерь, что выяснит работа с соответствующими органами о способе компрометации устройств и к каким результатам приведет пересмотр компанией контроля над реселлерами и процедур дистрибуции.