Сегодня я узнал, что даже холодный кошелёк может таить в себе довольно пугающий риск 😶

Я думал, что перевод $BTC и $ETH с биржи на аппаратный кошелёк и надёжное хранение фразы восстановления избавят меня от большей части тревог. А потом прочитал о Ledger-устройствах, связанных с CryptoBilis.

10 октября Ledger подтвердил, что как минимум в одном устройстве, попавшем под расследование, обнаружили несанкционированный аппаратный имплант. Расследование касается устройств, приобретённых у реселлера из Юго-Восточной Азии.

По оценке Bitquery, средства на сумму $93.2 миллиона были выведены из 315 кошельков. Это независимая оценка на основе данных блокчейна; Ledger не подтвердил общий размер потерь.

Вот что меня особенно зацепило: если кто-то получит вашу фразу восстановления, он сможет восстановить кошелёк на другом устройстве и перевести средства. Ваш аппаратный кошелёк может так и лежать в ящике, а криптовалюта уже будет потеряна.

Это не значит, что каждый Ledger скомпрометирован. Ledger заявляет, что его инфраструктура, системы и сервисы не подвергались взлому, а расследование всё ещё продолжается.

Тревожит то, что, как сообщалось, CryptoBilis был авторизованным реселлером. Покупка в авторизованном магазине как раз должна внушать доверие.

Я по-прежнему считаю аппаратные кошельки полезными. Но этот случай напомнил мне, что важно не только само устройство, но и то, как оно к вам попадает.

Ledger советует покупателям CryptoBilis не настраивать неиспользованные устройства. Тем, кто уже пользовался таким устройством, стоит подумать о переводе активов на другое устройство с НОВОЙ фразой восстановления.

Купил холодный кошелёк ради спокойствия. Оказывается, изучать вопрос нужно и после покупки.

Источники: Cointelegraph и Bitquery, обновлено 11 октября 2026 года.

#Bitcoin #Ledger #CryptoSecurity