Ledger расследует вмешательство в аппаратные кошельки, связанное с кражами криптовалюты на десятки миллионов долларов
Ключевые выводы
- •Ledger 9 октября 2026 года анонсировала расследование сообщений о потерях средств, связанных с аппаратными кошельками, купленными через ее авторизованного реселлера в Юго-Восточной Азии CryptoBilis, и распорядилась, чтобы реселлер немедленно прекратил все продажи и отгрузки.
- •Клиентам, купившим устройства у CryptoBilis за последние 90 дней, рекомендовано оставить невскрытые устройства неинициализированными, а тем, кто уже создал кошелек, — перевести активы на новое устройство Ledger с новой seed-фразой; компания заявила, что ее собственные системы и устройства, продаваемые напрямую, не были скомпрометированы.
- •Фото- и видеоматериалы в X и Threads, как утверждается, показывают имплант в виде печатной платы под экранами устройств, способный перехватывать фразы восстановления и передавать их по сотовому соединению через встроенную SIM-карту, однако по состоянию на 10 октября 2026 года достоверная связь между вмешательством и CryptoBilis не подтверждена.
- •Блокчейн-аналитики Specter, tanuki42 и Arkham Intelligence оценивают потери примерно в 72–93 млн долларов, в основном в Ethereum, Bitcoin и Tether; Ledger не подтвердила ни одной цифры, а Tether заморозила около 10 млн долларов в USDT, связанных с предполагаемыми адресами кражи.
- •CryptoBilis, по имеющимся данным, была связана с недавней сменой собственника, connected с физическим лицом из Китая, но никаких противоправных действий в связи с этим не установлено, а бывший CEO Mt. Gox Марк Карпелес после изучения подозрительных устройств призвал к дальнейшему расследованию.
Ledger начала расследование волны сообщений о потерях средств клиентов в Юго-Восточной Азии, общей чертой которых являются аппаратные кошельки, приобретенные через CryptoBilis — авторизованного реселлера Ledger, работающего в Индонезии, Малайзии и на Филиппинах.
Рекомендации Ledger клиентам
Производитель аппаратных кошельков анонсировал расследование 9 октября 2026 года и распорядился, чтобы CryptoBilis немедленно прекратила все продажи и отгрузки.
Инструкции для покупателей зависят от того, было ли вскрыто устройство. Компания сообщила, что клиенты, купившие устройства у реселлера за последние 90 дней и еще не настроившие их, должны оставить их неинициализированными. Тех, кто уже создал кошелек, призывают перевести активы на новое устройство Ledger, генерирующее совершенно новую seed-фразу. Срочность объясняется принципом работы безопасности аппаратных кошельков: фраза восстановления, созданная при настройке, дает полный контроль над средствами, и любой, кто ею владеет, может получить доступ к кошельку с любого совместимого устройства — оригинальное оборудование не требуется.
Ledger провела четкую границу вокруг собственной инфраструктуры, заявив, что ее системы и устройства, продаваемые напрямую, не были скомпрометированы — граница, которая не распространяется на устройства, прошедшие через сторонние каналы, такие как CryptoBilis.
Предполагаемое шпионское оборудование
Теория о вмешательстве сформировалась в социальных сетях. Фото- и видеоматериалы, опубликованные в X и Threads, как утверждается, показывают небольшую печатную плату, спрятанную под экраном устройства.
Согласно этим публикациям, имплант, предположительно, фиксирует все, что отображается на экране, — включая фразу восстановления, показываемую при первичной настройке, то есть в момент, когда кошелек наиболее уязвим. Этот экран предназначен служить доверенным интерфейсом, на который пользователи полагаются для проверки действий устройства, — именно поэтому предполагаемый компонент, считывающий экран, оказался в центре внимания.
На плате, по имеющимся данным, установлена встроенная SIM-карта. Утверждается, что она передает перехваченные данные по сотовому соединению напрямую злоумышленнику, который затем может опустошить кошелек жертвы в любое удобное время.
Марк Карпелес, бывший CEO Mt. Gox — токийской биржи, обанкротившейся в 2014 году после потери сотен тысяч биткоинов клиентов, — изучил некоторые подозрительные устройства и призвал к дальнейшему расследованию.
По состоянию на 10 октября 2026 года достоверная связь между предполагаемым вмешательством в аппаратную часть и CryptoBilis подтверждена не была, расследование продолжается.
Сколько могло быть похищено
Суммы в долларах исходят от блокчейн-аналитиков, а не от Ledger. Аналитические компании Specter и tanuki42 выявили закономерность поступления средств на предполагаемые адреса кражи в нескольких блокчейнах, с оценками потерь от 72 до 93 млн долларов.
Arkham Intelligence в определенный момент отследила около 87 млн долларов на различных кошельках. По имеющимся данным, активы включают значительные объемы Ethereum (ETH), Bitcoin (BTC) и Tether (USDT).
Ledger не подтвердила ни одну из этих цифр.
Tether заморозила около 10 млн долларов в USDT, с некоторыми из предполагаемых адресов кражи, — рычаг, доступный потому, что USDT является централизованно эмитируемым токеном, эмитент которого может замораживать балансы на конкретных адресах.
По имеющимся данным, CryptoBilis была связана с недавней сменой собственника, connected с физическим лицом из Китая. Никаких противоправных действий в связи со сменой собственника не установлено.
Что это значит для покупателей кошельков и Ledger
Для всех, у кого есть Ledger, купленный через CryptoBilis, практические шаги ясны: следовать рекомендациям компании, перевести средства на новое устройство с новой seed-фразой и не ждать завершения расследования.
Ключевые моменты, за которыми стоит следить: подтвердят ли следователи физическую связь между имплантами и CryptoBilis, опубликует ли Ledger собственные данные о потерях и последуют ли другие эмитенты примеру Tether по заморозке связанных средств.
