Tether заморозила криптовалюту USDT на сумму 10 млн долларов после кражи активов на сумму до 93 млн долларов из аппаратных кошельков Ledger, проданных компанией CryptoBilis. Расследование движения средств продолжается, а Ledger утверждает, что проблема носит локальный характер.

Подтверждённая на данный момент информация, предоставленная Ledger

Французский производитель криптовалютных кошельков пока не прокомментировал потери. Ledger заявила, что все выявленные компанией случаи связаны с устройствами, проданными CryptoBilis — сторонним поставщиком, работавшим в Малайзии, Индонезии и на Филиппинах. Компания также подчеркнула, что никаких признаков взлома систем, сервисов и каналов прямых продаж Ledger не обнаружено.

Обнаружение добавило в дело элемент физического вмешательства наряду с уязвимостями, связанными с программным обеспечением. 10 октября компания заявила, что один из пострадавших пользователей владел устройством, в котором был установлен несанкционированный физический имплант, что стало первым доказательством физического компрометации кошельков Ledger в этом деле.

Со своей стороны сообщение для покупателей предельно ясно. Если вы купили устройство CryptoBilis в последние 90 дней и еще не настроили его, не трогайте его. Если вы сейчас используете устройство, переведите свои монеты на другое устройство с новой фразой восстановления.

Как следователи подсчитали потери

Эти цифры приписываются скорее аналитикам блокчейна, чем Ledger. Bitquery оценил, что в результате атаки было выведено $93,2 млн из 315 кошельков на шести отдельных блокчейнах, в основном USDT и монет TRON. Платформа безопасности YFarmX назвала более высокую сумму, утверждая, что атака унесла $94,5 млн из 521 кошелька на семи разных блокчейнах. Оба расчета основывались на публичных данных блокчейна.

Согласно анализу Bitquery, большая часть украденных средств приходится на TRON — около $70,5 млн, еще $16,8 млн — в Bitcoin и $3,7 млн — в Ethereum, а гораздо меньшие суммы — в BNB Chain, Polygon и Solana. Утверждается, что операция планировалась месяцами: адреса, задействованные в краже, были созданы 25 сентября и до начала октября совершили десятки пробных переводов.

Крупный перевод произошел 9 октября, когда, по утверждению Bitquery, злоумышленники переписали разрешения для 30 кошельков в TRON, а часом позже в рамках одного блока перевели около 203,8 BTC из 111 биткоин-кошельков. Такой тип операции может быть выполнен только при наличии у злоумышленника необходимых ключей.

Это важно, поскольку эмитенты стейблкоинов могут заносить монеты, использованные в незаконной деятельности, в черный список. Bitquery, которая подтвердила заморозку Tether, сообщила, что по состоянию на 11 октября в блокчейне все еще оставалось около $81 млн отслеживаемых токенов, однако часть средств прошла через сервисы-миксеры Tornado Cash и Zcash.

Ответная реакция на авторизованного реселлера

Однако описание ситуации Ledger как проблемы CryptoBilis прошло не слишком гладко. У реселлера на сайте был официальный значок Ledger, а значит, Ledger несет ответственность за эту ситуацию, поскольку «Это не инцидент CryptoBilis, это инцидент Ledger». Пользователь X MyCryptoParadise сказал компании, чтобы она «взяла на себя ответственность за этот бардак».

Существует и еще одна сторона истории, связанная с прошлым реселлера. По словам Арравинда Прабху, одного из сооснователей, CryptoBilis была приобретена в марте 2026 года, и вся команда передала доступ ко всем системам в ходе сделки, как цитирует Learning Crypto.

Единственным новым инвестором в компании был зарегистрированный в Китае субъект, согласно отчетным данным компании. На данный момент не было установлено связи между кражами и сменой владельца, а расследование не выявило вмешательства со стороны новых инвесторов.

CryptoBilis приостановила продажи и поставки всех брендов, которые она реализует, и закрыла свои физические магазины во всех трех странах.

Имплант, который разобрал Марк Карпелес

Пожалуй, наиболее точное описание аппаратной части может дать основатель Mt. Gox Марк Карпелес. Карпелес разобрал Ledger Nano X, купленный в Малайзии, и, как сообщает Learning Crypto, обнаружил дополнительные компоненты, скрытые под экраном: сотовый модем, eSIM и крошечный чип, который позволял бы перехватывать то, что отображалось на экране.

При настройке кошелька на этом экране отображаются слова восстановления. Компонент, который может перехватывать данные с дисплея, позволил бы отправлять эти слова через мобильную сеть и, как следствие, воссоздавать кошелек где-то еще и похищать деньги. Еще предстоит доказать, содержали ли все устройства такие компоненты.

Следует отметить, что этот случай отличается от другой кражи в марте, которая произошла в апреле, когда приложение Ledger Live в App Store от Apple использовалось фишерами для кражи как минимум $9,5 млн.

Если вы это читаете, вы уже впереди. Оставайтесь на шаг впереди с нашей рассылкой.