Ledger сообщил о несанкционированной аппаратной закладке в устройстве, приобретённом через CryptoBilis.
Независимые оценки потерь различаются; Ledger не подтвердила общую сумму.
Ledger рекомендовала пострадавшим покупателям не выполнять настройку или рассмотреть возможность перевода активов в новый кошелёк.
Ledger расследует взлом кошелька Ledger, затронувший устройства, продававшиеся юго-восточноазиатским реселлером CryptoBilis, после обнаружения несанкционированной аппаратной закладки. Компания заявила, что подтверждённые случаи, связанные с опустошением кошельков 9 октября, касались именно этого реселлера. CryptoBilis приостановила продажи аппаратных кошельков, а Ledger утверждает, что её системы и каналы прямых продаж остаются незатронутыми.
Расследование взлома кошельков Ledger проверяет факт вмешательства в аппаратные устройства
Служба поддержки Ledger сообщила об обнаружении импланта 10 октября после проверки устройства одного из пострадавших клиентов. Расследование ведёт команда безопасности Donjon, а компания проверяет, поступали ли сообщения о подобных случаях от клиентов других дистрибьюторов и из других регионов.
Обновление от Ledger Donjon по расследованию CryptoBilis: @DonjonLedger расследует случай с подписантами Ledger, проданными CryptoBilis — реселлером в Юго-Восточной Азии, — в которых был обнаружен несанкционированный аппаратный имплант. Ledger подтвердил это 10 октября после обращения пользователя, чьё устройство оказалось затронуто.…
— Ledger (@Ledger) 13 октября 2026 г.
PANews сообщило, что компонент мог захватывать изображение экрана, восстанавливать слова исходной фразы для настройки и передавать их через LTE eSIM. В том же сообщении говорилось, что защищённый чип и процесс подписания транзакций остались без изменений. Эти технические сведения не удалось независимо проверить для этой статьи.
В обновлении от 11 октября Ledger охарактеризовала число затронутых устройств как ограниченное, но не назвала точное количество. В заявлении не уточнялось, где произошло вмешательство и кто установил компонент.
Взлом кошельков Ledger также привёл к противоречивым оценкам потерь. По сообщениям, Bitquery отследила 93,2 млн долларов на 315 кошельках в шести блокчейнах. После обновления от 12 октября YFarmX оценила потери в 103,4 млн долларов на 530 адресах в семи сетях.
Эти цифры основаны на разных наборах данных и не являются подтверждённой компанией общей суммой. В предоставленных обновлениях Ledger не публиковала данные о размере потерь.
Покупателям предоставляют новую фразу восстановления и инструкции по использованию устройства
Пользователям, которых коснулось предупреждение о взломе кошельков Ledger, компания рекомендовала не настраивать неиспользованные устройства CryptoBilis, купленные в течение последних 90 дней. Тем, кто уже завершил настройку, рекомендовали рассмотреть возможность перевода активов на новое устройство Ledger с новой фразой восстановления.
Замена устройства при использовании той же скомпрометированной фразы не лишит злоумышленника доступа. Поэтому в опубликованных рекомендациях ключевое значение придаётся созданию новой фразы.
CryptoBilis предостерегла клиентов от использования фраз восстановления, указанных на заранее напечатанных или написанных от руки карточках. Компания также предупредила, что ни Ledger, ни её сотрудники не будут запрашивать фразу восстановления или PIN-код.
Расследование взлома кошельков Ledger продолжается. Компания заявляет, что сотрудничает с властями и проверяет меры контроля за реселлерами. Дистрибьюторам предписано закупать устройства только через авторизованные каналы и никогда не возвращать ранее проданные устройства в товарные запасы.
Bitquery сообщила, что Tether заблокировала 37 адресов, связанных с кражей; примерно 10 млн долларов заморожено на 20 адресах.
Отказ от ответственности: Эта статья предназначена исключительно для информационных целей и не является финансовой рекомендацией. CoinCryptoNewz не несёт ответственности за понесённые убытки. Перед принятием финансовых решений читателям следует самостоятельно изучить вопрос.
<p>Сообщение «Расследование взлома кошелька Ledger выявило имплант в устройстве CryptoBilis» впервые появилось на Coin Crypto Newz.</p>