Коробка была запечатана. Пластиковая упаковка была в идеальном состоянии. Но внутри аппаратного кошелька Ledger оказалась крошечная печатная плата, предназначенная для кражи пароля и криптовалюты владельца. Об этом рассказал бывший глава Mt. Gox Марк Карпелес.

Карпелес, руководивший биржей, рухнувшей в 2014 году, утверждает, что шпионское устройство было спрятано за экраном, на месте, где должна была находиться прокладка. У него были антенна и небольшая SIM-карта, способная передавать 24 слова фразы для восстановления кошелька.

Этих слов достаточно, чтобы удалённо опустошить криптокошелёк. Злоумышленнику больше никогда не пришлось бы прикасаться к устройству.

Мой аппаратный кошелёк со шпионским чипом был из Малайзии и имел безупречную термоусадочную плёнку. Даже открыв его, вы сначала не заметите чип: он искусно спрятан там, где должна быть прокладка экрана. Следуйте рекомендациям Ledger, чтобы проверить свой кошелёк: https://t.co/FlOjWvqkZw pic.twitter.com/D8mixF1o9L

— Марк Карпелес (@MagicalTux) 9 октября 2026 года

Проверка безопасности Ledger может не обнаружить шпионский чип

Проверка подлинности Ledger подтверждает, что устройство оснащено оригинальным защитным чипом. Но она не может обнаружить все физические изменения вокруг этого чипа. Ledger признаёт это ограничение в собственных рекомендациях.

Поэтому изменённый кошелёк может пройти проверку, пока скрытый компонент следит за экраном.

Это обнаружение произошло на фоне расследования Ledger сообщений об опустошённых кошельках, связанных с малайзийским реселлером CryptoBilis. Ledger потребовала от компании прекратить продажу и отправку своих устройств.

Сначала расследователи блокчейна оценили потери более чем в 86 миллионов долларов.

В последующем анализе Bitquery сумма была оценена в 92,9 миллиона долларов на 311 кошельках. Ledger не подтвердил эти данные. По сообщениям, один из пострадавших потерял 80 биткоинов.

Карпелес говорит, что купил устройство у другого продавца. Ledger не установила, что причиной потерь клиентов CryptoBilis стало вмешательство в аппаратную часть.

Так кто же несёт ответственность?

Некоторые винят покупателей.

При этом сама Ledger рекомендует авторизованных реселлеров, в том числе официальные магазины на Amazon, Shopee и Lazada.

Рад, что дело не в Ledger, но всё равно безумие, что люди покупают устройства у реселлеров

— Венди О (@CryptoWendyO) 9 октября 2026 года

Аппаратный кошелёк призван избавить от необходимости доверять кому-либо свои деньги. Но покупка у посредника означает, что вы доверяете незнакомцу устройство, которое эти деньги защищает.

Тем, кто доверяет устройству размером с ладонь свои сбережения, такое предупреждение трудно игнорировать.