Ledger, парижский производитель аппаратных кошельков, сообщил в пятницу, что расследует сообщения о том, что пользователи в Юго-Восточной Азии, купившие устройства у перепродавца CryptoBilis, потеряли средства. В качестве меры предосторожности компания попросила перепродавца приостановить все продажи и поставки устройств Ledger на время проверки.

Устройства Ledger продаются как напрямую, так и через сторонних перепродавцов.

"В качестве меры предосторожности и до завершения нашего расследования мы попросили CryptoBilis приостановить все продажи и поставки устройств Ledger", — написала служба поддержки компании в X.

Ledger расследует сообщения о потере средств пользователями в Юго-Восточной Азии, купившими продукты у перепродавца CryptoBillis. В качестве меры предосторожности и до завершения нашего расследования мы попросили CryptoBilis приостановить все продажи и поставки устройств Ledger.…

— Ledger Support (@Ledger_Support) 9 октября 2026 г.

Ledger призвал всех, кто приобрел устройство у перепродавца за последние 90 дней, не настраивать его, если это еще не сделано. Клиентам, уже инициализировавшим кошельки, рекомендуется рассмотреть перевод активов на новый Ledger-подписант — физическое устройство, хранящее ключи кошелька и подписывающее транзакции, — защищенный новой seed-фразой, главной резервной копией, из которой можно восстановить приватные ключи кошелька. Seed-фраза, обычно представляющая собой последовательность из 12 или 24 слов, дает полный контроль над защищаемыми средствами, именно поэтому ее смена является стандартной реакцией на подозрение на компрометацию.

Причина потери средств остается неизвестной. Ledger не сообщил, что именно произошло и сколько клиентов пострадало. Аппаратные кошельки предназначены для хранения приватных ключей офлайн, вне доступа подключенных к интернету компьютеров и телефонов, однако эта защита не работает, если устройство скомпрометировано до того, как попало к покупателю — например, если оно поставлялось с фразой восстановления, уже известной злоумышленнику. Поскольку устройства существуют именно для того, чтобы владельцы контролировали собственные ключи, а не передавали хранение бирже, цепочка поставки между производителем и покупателем лежит в основе обещания продукта. Компания заявила, что вмешательство в устройства не подтверждено, и не раскрыла, каким образом устройства могли быть скомпрометированы.

Предполагаемые потери могут быть значительными. Анонимный on-chain-исследователь Specter сообщил, что отследил адреса, указанные в сообщениях пользователей Ledger на X и Reddit, иил поступления средств с сотен кошельков пострадавших в сетях Ethereum, Tron и Bitcoin.

There have been a reports on X and Reddit of wallet-draining by Ledger users. I traced the theft addresses and identified inflows from more hundreds of victim wallets across several major blockchains, including Ethereum TRON, and Bitcoin. Total losses $86M+… pic.twitter.com/c5dhQeAZ0l

— Specter (@SpecterAnalyst) October , 2026

"Total losses $86M+", — написал Specter. Данные Arkham, которыми поделился исследователь, показывают, что на отмеченных адресах находится почти $87 млн, в том числе около $42 млн в ETH, $17,6 млн в BTC и $16,5 млн в USDT. Ledger не подтвердил эту сумму, и остается неясным, связано ли каждое хищение с перепродавцом.

Этот инцидент стал очередным в тяжелой для безопасности криптовалют полосе. Конкурирующий производитель кошельков Trezor также сталкивался с проблемами, включая утечку данных клиентов в результате взлома партнера по доставке и, всего лишь в прошлом месяце, взлом его электронной почты.

В прошлом месяце биржа Bitget потеряла около $387 млн в результате взлома, который расследователи связали с КНДР, а блокчейн-аналитические компании Chainalysis и Elliptic впоследствии отследили часть похищенного. Северокорейские хакеры также в течение шести месяцев внедрялись в биржу на Solana Drift перед атакой с уроном в $285 млн, и Drift с тех пор представил план возмещения средств пользователям. В сентябре хакеры, называющие себя white hat, вывели $320 млн в биткоине из сайдчейна Liquid компании Blockstream, прежде чем начать переговоры с компанией. В совокупности эта серия инцидентов затронула как производителей кошельков для самостоятельного хранения, так и биржи, где пользователи доверяют средства третьей стороне — два основных способа управления активами для владельцев криптовалют.

Ledger заявил, что приостановка продаж и поставок, как и рекомендации клиентам, является мерой предосторожности до завершения расследования. Компания не указала, как долго продлится приостановка, а открытые вопросы расследования — причина потери средств, число затронутых клиентов и факт возможного вмешательства в устройства — остаются без ответа.