Ledger придется ответить на вопросы о том, как компания обрабатывала сообщения о взломанных аппаратных кошельках, после того как бывший глава Mt. Gox Марк Карпелес заявил, что французская компания была предупреждена о скомпрометированных устройствах за несколько месяцев до того, как текущий кризис безопасности стал публичным. По данным криптоаналитической компании Santiment, как сообщается, около 90 миллионов долларов было украдено со взломанных кошельков Ledger, проданных через CryptoBilis — авторизованного в Юго-Восточной Азии реселлера, — хотя Ledger не подтвердила общую сумму. Скрытые LTE-импланты внутри устройств копировали 24-словные фразы восстановления пользователей при настройке и передавали их через eSIM.

Бывший глава Mt. Gox: Ledger получала сообщения о взломах аппаратных кошельков с декабря 2025 года, но не выпустила публичного предупреждения

Бывший глава Mt. Gox Марк Карпелес заявил, что Ledger получала сообщения об аппаратных кошельках, взломанных и оснащенных вредоносными компонентами, как минимум с декабря… pic.twitter.com/Vmv4zXChEk

— Wu Blockchain (@WuBlockchain) 16 октября 2026 г.

Карпелес сообщил Cointelegraph, что знал как минимум о двух людях, которые обращались в Ledger по поводу взломанных устройств начиная с декабря 2025 года, и что он не видел никакого публичного предупреждения от компании в ответ.

Исследователь безопасности Джо Гранд заявил, что 4 марта 2026 года сообщил Ledger о вредоносном импланте в Nano X, который он приобрел через Lazada Thailand в августе 2025 года. Ledger сообщила, что проводит расследование, однако Гранд раскритиковал компанию за то, что она не предупредила клиентов. Ledger отказалась комментировать то, как она обработала отчет Гранда, и направила Cointelegraph к своим публичным заявлениям в X.

Как имплант похищал фразы восстановления

Кризис стал публичным 9 октября, когда были сообщены о потерях криптовалюты, связанных с кошельками, проданными через CryptoBilis. 13 октября команда безопасности Ledger Donjon подтверди, что устройства содержали скрытые LTE-импланты.

Фраза восстановления — это список из 24 слов, который позволяет восстановить кошелек на любом устройстве. По данным Ledger, имплант находится в отдельной части внутри корпуса и считывает слова с экрана во время настройки. Затем он отправляет фразу по сети 4G с помощью встроенной eSIM. Компания утверждает, что атака не затрагивает чип Secure Element и не изменяет какие-либо транзакции. Вместо этого злоумышленники могут восстановить кошелек на собственном устройстве и переместить средства — то есть одной фразы достаточно, чтобы завладеть кошельком, без доступа к оригинальному устройству.

Компания в области безопасности Tibane Labs обнаружила три версии импланта. Третью версию она приобрела на японской онлайн-площадке, и отправление пришло из Малайзии. В совокупности известные устройства с имплантами surfaced через несколько разных каналов — Lazada Thailand, японскую торговую площадку и розничные запасы CryptoBilis, — оставляя открытым вопрос о том, на каком этапе цепочки поставок произошел взлом.

Потери и последствия для реселлеров

Santiment оценивает объем краж примерно в 90 миллионов долларов, а блокчейн-исследователь Specter оценивает потери более чем в 86 миллионов долларов по Bitcoin, Ethereum и Tron. Ledger сообщает, что эти цифры получены от третьих сторон и не были полностью проверены компанией.

Компания утверждает, что каждый подтвержденный случай связан с CryptoBilis. Реселлер приостановил продажи аппаратных кошельков до завершения расследования, а Ledger также попросила реселлеров в Юго-Восточной Азии и Гонконге прекратить продажи.

Trezor заявила, что не обнаружила взломанных устройств от CryptoBilis, но все равно разорвала отношения с реселлером. OneKey отозвала авторизацию CryptoBilis, бесплатно заменит устройства, купленные с 1 марта по 13 октября, и удалила listings реселлера в ожидании более строгих проверок.

Гранд также предупредил Trezor в августе 2026 года о взломанных кошельках Trezor One и Model T от неавторизованных продавцов на TikTok и Facebook. Trezor заявила, что рассматривает такие сообщения как ранние предупреждения.

Некоторые заявления остаются неподтвержденными. Карпелес сообщил, что Ledger Flex, купленный в аэропорту Сингапура, возможно, содержит имплант. В Германии MediaMarkt Saturn приостановила продажи Ledger после обращения покупателя, но средств потеряно не было.

Что советуют владельцам Ledger

Функция Ledger Genuine Check не может обнаружить физические изменения, если чип Secure Element не поврежден, то есть положительный результат не исключает наличия импланта. Ledger сообщает, что пользователи, настроившие устройство CryptoBilis за последние 90 дней, должны перевести свои средства на новое устройство с новой фразой восстановления.

Проверка компанией европейских розничных запасов не выявила признаков взлома. Ledger не сообщила, сколько пользователей затронуто и как устройства попали в запасы CryptoBilis. Эти открытые вопросы, а также итоги расследования, побудившего CryptoBilis приостановить продажи, — за этими событиями стоит следить по мере развития ситуации.

На неделе, завершившейся 16 октября, Bitcoin упал на 0,4%, а Ethereum — на 1,8%.

Эта статья основана на материале CoinCentral.