Главное обещание аппаратного кошелька состоит в том, что приватные ключи пользователя никогда не касаются систем вне его контроля. 10 октября 2026 года Ledger подтвердила, что для некоторых покупателей посредника из Юго-Восточной Азии это обещание было нарушено еще до вскрытия коробки.

Ledger сообщила, что как минимум в одном из ее устройств, проданном через посредника CryptoBilis, содержался несанкционированный аппаратный имплант, давший злоумышленникам доступ к фразам восстановления пользователей. Фраза восстановления — это мастер-ключ, из которого выводятся приватные ключи кошелька, поэтому тот, кто ею завладеет, может восстановить кошельки и вывести средства, даже не имея физического устройства. Ущерб оценивается в $72–93,2 млн, выведенных из 311–315 кошельков в нескольких блокчейнах.

Что обнаружила Ledger

Затронутые устройства были приобретены в CryptoBilis в течение последних трех месяцев. Согласно результатам исследования, это первый подтвержденный случай физического импланта в устройстве Ledger, связанного с посредником.

Основная часть потерь пришлась на один актив. Около $70 млн похищенных средств хранились в USDT в блокчейне Tron. Остальное распределилось по другим сетям: потери также зафиксированы в Bitcoin, Ethereum, BNB Chain, Polygon и Solana, что позволяет предположить: злоумышленники просто вывели все, что разблокировали скомпрометированные seed-фразы.

Ledger подчеркнула, что ее собственные системы и прямые каналы продаж не пострадали. Компания также воспользовалась случаем, чтобы напомнить посредникам, что возвращенные товары никогда не должны возвращаться в продажу.

Реакция на текущий момент

Рекомендация Ledger покупателям CryptoBilis предельно ясна: клиентам следует инициализировать еще не использованные устройства и переводить активы, не создав предварительно новую seed-фразу.

CryptoBilis прекратила работу до завершения расследования. Возможно, у посредника также сменился владелец — деталь, которая может оказаться крайне важной, поскольку следствию предстоит установить, когда и как скомпрометированные устройства попали на его склад.

Тем временем Tether заморозила около $10 млн, связанных с инцидентом. Учитывая, что основная часть потерь пришлась на USDT, способность эмитента вносить адреса в черный список на уровне токена — делая замороженный баланс нетрансферабельным — дала пострадавшим хотя бы частичную защиту. У этой защиты есть пределы: на фоне предполагаемых потерь в десятки миллионов замороженная сумма покрывает лишь малую часть, а активы, выведенные из сетей вроде Bitcoin, не предполагают центральной стороны, способной все остановить.

Почему цепочка поставок — уязвимое место

CryptoBilis работала как авторизованный посредник, продававший запечатанные подлинные устройства в Индонезии, Малайзии и на Филиппинах. Каждое дополнительное звено в цепочке дистрибуции — это еще одна точка, где коробка может быть вскрыта, модифицирована и запечатана заново. Случай CryptoBilis превращает эту теоретическую угрозу в подтвержденную и обозначает границы возможностей безопасности устройства: криптографическая защита кошелька бессильна, если само оборудование было изменено до того, как попало к покупателю.

Что это значит для покупателей и отрасли

Для всех, у кого есть устройство, купленное через посредника, практический вывод — проверить его происхождение. Покупателям устройств CryptoBilis в особенности следует следовать инструкциям Ledger и считать существующие seed-фразы скомпрометированными.

Позиция Ledger состоит в том, что ее основные продукты и услуги не были скомпрометированы, и имеющиеся факты подтверждают различие между ее собственными каналами и единственным недобросовестным дистрибьютором.

Ключевые моменты, за которыми стоит следить: итог расследования по CryptoBilis, любые разъяснения о возможной смене владельца, а также возможные изменения подтвержденного числа кошельков или оценок ущерба. Дополнительные заморозки со стороны Tether или отслеживание средств в других сетях также определят, сколько в итоге смогут вернуть себе пострадавшие.