Чем спасти свой аппаратный кошелёк?
У Ledger произошёл крупнейший в истории инцидент с безопасностью: сумма потерь — около 90 млн долларов, и в будущем она может вырасти.
1⃣ Продают после «освящения» дистрибьютором
На устройства Ledger, проданные авторизованным дистрибьютором CryptoBilis в Юго-Восточной Азии, предположительно установили шпионский модуль. Ledger уже потребовала от дистрибьютора приостановить продажи и рекомендовала пользователям, купившим кошелёк через этот канал за последние 90 дней, немедленно перевести активы.
Покупать аппаратные кошельки на площадках вроде JD.com и Taobao — это просто платить за собственные ошибки.
2⃣ Крупнейшая жертва: 80 BTC обнулились
По данным Lookonchain, один пользователь в июне купил на просадке 80 BTC по 65 000 долларов за монету (вложив около 5,2 млн долларов; в какой-то момент прибыль на бумаге достигала 1,38 млн долларов). Неделю назад он купил Ledger у CryptoBilis, перевёл туда все монеты и собирался держать их долго. Но всё обернулось иначе: теперь все 80 BTC пропали.
Другой пользователь с адресом TY24Ya купил устройство Ledger у CryptoBillis три недели назад и внёс на него 7 млн USDT. Теперь все эти средства украдены.
3⃣ Даже офлайн-генерация сид-фразы не поможет
Бывший CEO Mt. Gox Марк Карпелес разобрал Ledger и рассказал, в чём проблема:
Устройство было из Малайзии, термоусадочная упаковка не повреждена — невооружённым глазом никаких подозрительных признаков не заметить.
Шпионский модуль спрятали под экранной прокладкой: модуль связи LTE + антенна + eSIM + микроконтроллер, подключённый к шине SPI.
В тот самый момент, когда ты вводишь сид-фразу на экране, модуль считывает её и отправляет наружу. Затем злоумышленнику остаётся только следить за твоим адресом и немедленно выводить крупные поступления.
4⃣ Тёмное прошлое Ledger
В 2020 году утекли адреса электронной почты более миллиона клиентов.
В 2023 году произошла атака на цепочку поставок Connect Kit.
В апреле этого года поддельное приложение выманило 9,5 млн долларов.
Нынешние 90 млн — почти в десять раз больше, чем ущерб от крупнейшего предыдущего инцидента.
5⃣ Четыре нерушимых правила
a) Немедленно проверьте свои устройства: если за последние 90 дней вы купили Ledger у CryptoBilis или через любой другой неофициальный канал — не раздумывайте, срочно переведите активы на новый кошелёк.
b) Покупайте только на официальном сайте. Никаких дистрибьюторов, никаких устройств с рук и никакого «на 200 юаней дешевле».
c) Проверяйте устройство при распаковке: пломба должна быть целой, а в Ledger Live нужно пройти проверку подлинности (genuine check).
Совет CZ прошлой ночью: подержите новый кошелёк без крупных сумм несколько недель и следите за новостями о безопасности.
d) Не храните все яйца в одной корзине: 80 BTC на одном устройстве — пример того, как делать не надо. Крупные суммы распределяйте между кошельками с мультиподписью и несколькими кошельками; сид-фразу перепишите от руки и храните офлайн — никаких фото, интернета и рассказов кому бы то ни было.
Хакеры уже начали отмывать деньги: 1,07 млн долларов в ETH перевели в Tornado Cash, часть средств поступила на горячий кошелёк Binance.
В первой половине 2026 года в криптоиндустрии публично сообщили о 182 инцидентах с безопасностью, убытки составили около 956 млн долларов.
Однако, по данным SlowMist, удалось вернуть или заморозить украденные средства лишь в 18 случаях — всего около 118 млн долларов, то есть 12,3% от общей суммы потерь. Почти 90% украденных средств канули в Лету.
Почему их не удаётся вернуть?
Отмывание денег в криптомире теперь устроено по принципу «кто хитрее, тот и победил» — всё работает с точностью до наоборот.
В первой половине года в протоколы конфиденциальности поступило около 974 млн долларов, из них 71% пришёлся на один только Tornado Cash. Если деньги попали в миксер, вернуть их почти невозможно.
Tether уже заморозила часть USDT на связанных с инцидентом адресах. Прошлой ночью CZ лично призвал всю индустрию помочь вернуть средства, но большого эффекта это не принесло.
В кошельках хакеров всё ещё лежит около 10,9 млн USDT. Они уже перевели 430,2 ETH в Tornado Cash, а часть USDT обменяли на USDD, чтобы избежать заморозки.
Похоже, шансы вернуть украденные в этот раз деньги с Ledger тоже невелики!
У Ledger произошёл крупнейший в истории инцидент с безопасностью: сумма потерь — около 90 млн долларов, и в будущем она может вырасти.
1⃣ Продают после «освящения» дистрибьютором
На устройства Ledger, проданные авторизованным дистрибьютором CryptoBilis в Юго-Восточной Азии, предположительно установили шпионский модуль. Ledger уже потребовала от дистрибьютора приостановить продажи и рекомендовала пользователям, купившим кошелёк через этот канал за последние 90 дней, немедленно перевести активы.
Покупать аппаратные кошельки на площадках вроде JD.com и Taobao — это просто платить за собственные ошибки.
2⃣ Крупнейшая жертва: 80 BTC обнулились
По данным Lookonchain, один пользователь в июне купил на просадке 80 BTC по 65 000 долларов за монету (вложив около 5,2 млн долларов; в какой-то момент прибыль на бумаге достигала 1,38 млн долларов). Неделю назад он купил Ledger у CryptoBilis, перевёл туда все монеты и собирался держать их долго. Но всё обернулось иначе: теперь все 80 BTC пропали.
Другой пользователь с адресом TY24Ya купил устройство Ledger у CryptoBillis три недели назад и внёс на него 7 млн USDT. Теперь все эти средства украдены.
3⃣ Даже офлайн-генерация сид-фразы не поможет
Бывший CEO Mt. Gox Марк Карпелес разобрал Ledger и рассказал, в чём проблема:
Устройство было из Малайзии, термоусадочная упаковка не повреждена — невооружённым глазом никаких подозрительных признаков не заметить.
Шпионский модуль спрятали под экранной прокладкой: модуль связи LTE + антенна + eSIM + микроконтроллер, подключённый к шине SPI.
В тот самый момент, когда ты вводишь сид-фразу на экране, модуль считывает её и отправляет наружу. Затем злоумышленнику остаётся только следить за твоим адресом и немедленно выводить крупные поступления.
4⃣ Тёмное прошлое Ledger
В 2020 году утекли адреса электронной почты более миллиона клиентов.
В 2023 году произошла атака на цепочку поставок Connect Kit.
В апреле этого года поддельное приложение выманило 9,5 млн долларов.
Нынешние 90 млн — почти в десять раз больше, чем ущерб от крупнейшего предыдущего инцидента.
5⃣ Четыре нерушимых правила
a) Немедленно проверьте свои устройства: если за последние 90 дней вы купили Ledger у CryptoBilis или через любой другой неофициальный канал — не раздумывайте, срочно переведите активы на новый кошелёк.
b) Покупайте только на официальном сайте. Никаких дистрибьюторов, никаких устройств с рук и никакого «на 200 юаней дешевле».
c) Проверяйте устройство при распаковке: пломба должна быть целой, а в Ledger Live нужно пройти проверку подлинности (genuine check).
Совет CZ прошлой ночью: подержите новый кошелёк без крупных сумм несколько недель и следите за новостями о безопасности.
d) Не храните все яйца в одной корзине: 80 BTC на одном устройстве — пример того, как делать не надо. Крупные суммы распределяйте между кошельками с мультиподписью и несколькими кошельками; сид-фразу перепишите от руки и храните офлайн — никаких фото, интернета и рассказов кому бы то ни было.
Хакеры уже начали отмывать деньги: 1,07 млн долларов в ETH перевели в Tornado Cash, часть средств поступила на горячий кошелёк Binance.
В первой половине 2026 года в криптоиндустрии публично сообщили о 182 инцидентах с безопасностью, убытки составили около 956 млн долларов.
Однако, по данным SlowMist, удалось вернуть или заморозить украденные средства лишь в 18 случаях — всего около 118 млн долларов, то есть 12,3% от общей суммы потерь. Почти 90% украденных средств канули в Лету.
Почему их не удаётся вернуть?
Отмывание денег в криптомире теперь устроено по принципу «кто хитрее, тот и победил» — всё работает с точностью до наоборот.
В первой половине года в протоколы конфиденциальности поступило около 974 млн долларов, из них 71% пришёлся на один только Tornado Cash. Если деньги попали в миксер, вернуть их почти невозможно.
Tether уже заморозила часть USDT на связанных с инцидентом адресах. Прошлой ночью CZ лично призвал всю индустрию помочь вернуть средства, но большого эффекта это не принесло.
В кошельках хакеров всё ещё лежит около 10,9 млн USDT. Они уже перевели 430,2 ETH в Tornado Cash, а часть USDT обменяли на USDD, чтобы избежать заморозки.
Похоже, шансы вернуть украденные в этот раз деньги с Ledger тоже невелики!