- Ledger приостановила продажи через реселлера CryptoBilis после сообщений о потере средств в Юго-Восточнои Азии.
- Аналитики связывают инцидент с возможным компрометированием устроиств в цепочке поставок, но официальная причина еще не подтверждена.
- По оценке исследователеи, общие потери превысили $86 млн в сетях биткоина, Ethereum и TRON.
Французская компания Ledger расследует сообщения о краже криптовалют у владельцев аппаратных кошельков, которые приобрели устроиства через реселлера CryptoBilis в Юго-Восточнои Азии.
Ledger is investigating reports of loss of funds from users in South East Asia who purchased products from a reseller named CryptoBillis. As a precaution, and pending the results of our investigation, we have asked CryptoBilis to pause all sales and shipments of Ledger devices. We recommend Ledger users who purchased from this reseller in the last 90 days to not initiate set up if you have not done so yet. If you have set up your Ledger device, consider moving assets to a new Ledger signer (with new seed). We will continue to inform customers of updates as the investigation progresses. Reach out to Ledger customer support through official channels with any questions: https://t.co/4p918UH8yb
— Ledger Support (@Ledger_Support) October 9, 2026
10 октября 2026 года компания сообщила в X, что попросила продавца приостановить продажи и отправку устроиств на время проверки. По данным блокчейн-исследователеи, от атак могли пострадать сотни кошельков, а совокупные потери превысили $86 млн.
Ledger приостановила продажи через CryptoBilis
В заявлении Ledger отметила, что расследует сообщения о потере средств пользователями, которые приобрели устроиства через реселлера. На время проверки компания попросила CryptoBilis остановить продажи и отправку аппаратных кошельков.
Ledger также дала рекомендации покупателям, которые приобрели устроиства у этого продавца в течение последних 90 днеи:
- если устроиство еще не настроено, компания рекомендует пока не начинать настроику;
- если кошелек уже настроен, Ledger советует рассмотреть перенос активов на новое устроиство с новои seed-фразои.
Компания пообещала информировать клиентов о результатах расследования. В то же время причина краж пока официально не установлена.
Сооснователь Binance Чанпен Чжао (CZ) предположил, что инцидент может быть связан с атакой на цепочку поставок через одного продавца. По его словам, небольшое количество пользователей могло приобрести поддельные или модифицированные устройства Ledger.
Beware if you use a Ledger hardware wallet, especially if you bought one recently. Based on information so far, it seems to be localized to a supply chain attack with one vendor. A small number of people probably bought fake (or tampered) Ledgers. Ledger is one of the most secure and oldest hardware wallets in the industry. Stood the test of time. But these things happen. I expect and know all BNB ecosystem players (and all industry) to help trace and recover the funds.
— CZ BNB (@cz_binance) October 9, 2026
«Аппаратные кошельки можно подделать, а официальный сайт программного кошелька может быть взломан. Самостоятельное хранение активов предполагает дополнительную ответственность», — подчеркнул Чжао.
В то же время бывший руководитель биржи Mt. Gox Марк Карпелес сообщил, что получил из Малайзии аппаратный кошелек Ledger со скрытым шпионским модулем, хотя заводская упаковка устройства была не повреждена.
My spy-implanted ledger came from Malaysia, and had flawless shrink wrap. Even opening it, at first you don’t see the implant which is cleverly hidden where the screen’s padding is supposed to be. Follow Ledger’s guidance to check yours: https://t.co/FlOjWvqkZw https://t.co/D8mixF1o9L
— Mark Karpelès (@MagicalTux) October 9, 2026
По его словам, внутри Ledger Nano X обнаружили микрочип размером 2×2 мм, который подключен к линиям передачи данных на экране и перехватывает 24 слова seed-фразы во время настройки кошелька. Модуль сохраняет полученные данные и передает их злоумышленникам через сотовый модем с SIM-картой и антенной, не нарушая работу основного защищенного чипа, поэтому проверка подлинности Ledger может пройти успешно.
Карпелес добавил, что более новые модификации сложнее обнаружить даже после разборки устройства и, вероятно, их можно устанавливать массово.
Исследователи отследили более $80 млн украденных активов
Блокчейн-аналитик Specter сообщил о многочисленных жалобах на X и Reddit на опустошение кошельков пользователей Ledger. По его данным, адреса, связанные с кражами, получали средства от сотен кошельков в нескольких крупных блокчейнах, в частности биткоине, Ethereum и TRON. Общие потери он оценил более чем в $86 млн.
There have been a reports on X and Reddit of wallet-draining by Ledger users. I traced the theft addresses and identified inflows from more hundreds of victim wallets across several major blockchains, including Ethereum, TRON, and Bitcoin. Total losses $86M+ bc1qjqgwejnp8dc0x2938x9n9954hj97t82unx49dl TK6DWNpNe1w2iJRNFpU8aHdrPTATxvXT6C TBkcUMYC7CkTK99tkTnaStQVBastfrs9d9 TCGE3xp6YGRKXxDZiLfysgJW3f22KfMNsW 0x69c8f401cfc6cd40ac94691d6d7c48e3b7a47841 0x033636e45d519bebb7b5c2520ca6ce56fbdb4f7a 0x83aeac166f6832ae3500000a24510a95a052a599 bc1qqnkwurxs99xkx5t4yffqhq3u6qwy0qpjyujtm9 bc1qgqheemzla77pesl227hdtgf5ykz62d0zvld26n TSDWtuZ2pARUVz4v3PkL2hi3iXPjowAr5a
— Specter (@SpecterAnalyst) October 9, 2026
Аналитическая платформа Arkham начала отслеживать соответствующие адреса под названием cryptobilis-ledger-drainer. По опубликованным ею данным, на момент публикации 158 адресов содержали активы на сумму около $71 млн.
Инцидент произошел на фоне ряда атак и утечек, связанных с производителями аппаратных кошельков. В начале августа 2026 года пользователи Coldcard потеряли почти $89 млн в рамках масштабной атаки. В августе Trezor сообщила об утечке данных 13 689 клиентов из-за взлома логистического партнера ShipMonk, а в сентябре — о компрометации стороннего email-провайдера, инфраструктуру которого использовали для фишинговых рассылок.
Сообщение Ledger заявила о расследовании на фоне кражи более $86 млн у пользователей появились сначала на INCRYPTED.