Аппаратный кошелек должен служить хранилищем для криптоактивов, изолируя приватные ключи, которые управляют этими средствами, от подключенных к интернету компьютеров. По словам Марка Карпелеса, как минимум одно устройство Ledger, купленное в Малайзии, прибыло со скрытым «зайцем» внутри.

9 октября 2026 года бывший глава Mt. Gox опубликовал фотографии устройства Ledger, в котором, как он утверждает, находился скрытый физический имплант, спрятанный в прокладке за экраном. В тот же день Ledger объявила, что начала расследование заявленных потерь пользователей, связанных с CryptoBilis — реселлером, работающим в Юго-Восточной Азии.

Что, по словам Карпелеса, он обнаружил

Предполагаемый имплант был далеко не примитивной модификацией. Карпелес заявил, что устройство содержало компоненты LTE, антенну, eSIM и микроконтроллер, скрытые в области амортизирующей прокладки за дисплеем. eSIM — это SIM-чип, встроенный непосредственно в устройство, а не сменная карта, а подобные детали LTE позволяют устройству самостоятельно поддерживать сотовое соединение независимо от компьютера владельца или домашней сети.

По имеющимся данным, микроконтроллер был подключен к шине SPI Ledger — внутреннему пути, по которому микросхемы обмениваются сообщениями, включая данные, предназначенные для экрана. Согласно результатам исследования, такая конфигурация предположительно позволяет устройству отслеживать активность дисплея и передавать конфиденциальную информацию, например seed-фразы, по сотовым сетям.

Seed-фраза выполняет функцию мастер-ключа к криптокошельку. Тот, кто ею завладеет, может перевести средства, и у первоначального владельца нет службы поддержки для их восстановления.

Ledger приостанавливает продажи CryptoBilis

Реакция Ledger была сосредоточена на канале продаж. Компания заявила, что начала расследование после сообщений о значительных потерях среди клиентов, купивших устройства у CryptoBilis — реселлера из Малайзии.

Ledger предписала CryptoBilis прекратить все продажи и сообщила клиентам, купившим устройства через этот канал, что им не следует инициализировать свои устройства.

Вторая инструкция имеет решающее значение. Инициализация — это момент, когда аппаратный кошелек генерирует и отображает новую seed-фразу. Если устройство скомпрометировано, именно в этот момент секрет будет раскрыт.

Полный масштаб ущерба пока остается оценкой. Анонимный аналитик Specter оценил потери более чем в 86 млн долларов на множестве кошельков с Bitcoin, Ethereum и TRON Эти цифры не были независимо подтверждены.

Доступная информация не подтверждает, что устройство, сфотографированное Карпелесом, было продано CryptoBilis. Оба заявления появились в один день и указывают на один регион, но пока остаются отдельными сюжетами.

Не первый случай в этом году

Сообщения об аппаратных имплантах внутри устройств Ledger появлялись ранее в 2026 году, в том числе заметные случаи в Таиланде. Вмешательство, осуществленное между производством устройства и его прибытием к покупателю, называется атакой на цепочку поставок — категорией компрометации, при которой вредоносное оборудование установлено еще до того, как владелец откроет коробку. Формируется определенная закономерность, и она проходит через каналы перепродажи в Юго-Восточной Азии.

Карпелес — знакомое имя, передающее необычное предупреждение. Ранее он руководил Mt. Gox — токийской биржей, обанкротившейся в 2014 году после утери сотен тысяч биткоинов, одном из самых известных крахов в истории криптовалют.

Что это значит для покупателей аппаратных кошельков

Судя по имеющимся данным, проблема, по-видимому, связана с реселлером, а не с недостатком самого продукта Ledger. Это различие существенно, хотя оно может дать лишь ограниченное утешение тем, кто доверил свои сбережения подделанному устройству.

Описанная атака обходит защиту, которую призваны обеспечивать аппаратные кошельки. Безопасный чип может идеально выполнять свою функцию и все равно быть побежденным, если другой компонент считывает экран, с которым он взаимодействует.

Пользователей призывают покупать устройства напрямую через официальные каналы Ledger и следовать рекомендациям компании по проверке целостности устройства. Тем, кто приобрел устройство у CryptoBilis, следует воздержаться от его настройки в соответствии с указанием Ledger.

Для Ledger ключевыми событиями, за которыми стоит следить, являются результаты расследования и то, подтвердит или пересмотрит компания оценки потерь. То, как компания будет работать с пострадавшими клиентами CryptoBilis, также во многом определит, сколько доверия пользователей переживет этот инцидент.