В аппаратных криптокошельках Ledger обнаружили посторонние электронные компоненты на фоне массового вывода криптовалюты. Компания подтвердила как минимум один случай установки аппаратного импланта и начала проверять цепочку поставок. Независимые аналитики оценивают возможный ущерб более чем в $100 млн.
Первые сообщения о пропаже средств появились 9 октября 2026 года. Пострадавшие покупали устройства у CryptoBilis, официального партнёра Ledger в Юго-Восточной Азии. Продавец работал в Малайзии, Индонезии и на Филиппинах. Производитель потребовал остановить продажи и поставки, пока специалисты выясняют обстоятельства инцидента.
10 октября Ledger подтвердила, что внутри одного из пострадавших устройств нашли несанкционированный аппаратный имплант. Посторонняя электроника могла перехватывать конфиденциальную информацию, необходимую для доступа к криптовалюте. Однако компания пока не установила публично, каким способом злоумышленники модифицировали кошельки и связаны ли все кражи с имплантами.
Особую опасность представляет возможная компрометация сид-фразы, набора слов для восстановления доступа к кошельку. Получив такую комбинацию, преступник может распоряжаться активами без физического устройства. Даже исправный защищённый чип не спасёт средства, если посторонняя электроника сумеет перехватить секретные слова при первоначальной настройке.
11 октября Ledger уточнила, что все подтверждённые случаи краж, обнаруженные в рамках расследования, относятся к устройствам, проданным через CryptoBilis. Компания назвала число затронутых кошельков ограниченным, но точную цифру не раскрыла. По утверждению производителя, собственная инфраструктура Ledger и прямые продажи не пострадали.
Масштаб финансовых потерь остаётся предметом споров. Аналитическая компания Bitquery первоначально насчитала $93,2 млн, выведенных с 315 кошельков в шести блокчейнах. Исследователи YFarmX оценили ущерб в $103,4 млн, изучив 530 адресов в семи сетях. Разница объясняется различиями в методах подсчёта, а сама Ledger официальную сумму потерь не назвала.
Часть украденной криптовалюты удалось заблокировать. По оценке Bitquery, Tether заморозила около $10 млн в USDT на 20 адресах, связанных с атакой. При этом злоумышленник успел перевести 2990 ETH через Tornado Cash и Zcash. Ещё 5,35 млн USDC вывели с пяти кошельков до возможной блокировки. Заморозка средств пока не означает их возврата владельцам.
Ledger в своём обновлении расследования рекомендовала покупателям CryptoBilis не активировать неиспользованные устройства. Тем, кто уже настроил кошелёк, советуют перевести активы на новое устройство с новой сид-фразой. Производитель сотрудничает с правоохранительными органами, проверяет партнёров и запрещает дилерам повторно продавать возвращённые устройства.
