В центре взлома аппаратных кошельков Ledger, связанных с устройствами, проданными CryptoBilis, оказался скрытый компонент, а не измененное программное обеспечение кошелька. Команда специалистов по безопасности Donjon компании Ledger обнаружила имплант, который считывает с экрана фразы восстановления и отправляет их по сотовой сети, не меняя операционную систему устройства и транзакции.

Основные выводы

• Подтвержденные потери связаны с кошельками, приобретенными через CryptoBilis.

• Имплант отправляет фразы восстановления по LTE.

• Specter отследила более 86 миллионов долларов предполагаемых краж.

• CryptoBilis приостановила продажу устройств Ledger.

По данным Decrypt, 10 октября 2026 года Ledger подтвердила наличие импланта внутри устройства одного из пострадавших пользователей. BleepingComputer сообщил, что расследование началось 9 октября, когда Ledger попросила реселлера из Малайзии приостановить продажи и поставки.

Как при взломе аппаратных кошельков Ledger похищали фразы восстановления

По словам Ledger, несанкционированный имплант находится внутри корпуса кошелька и считывает изображение с его дисплея. Когда на экране появляется фраза восстановления из 24 слов, микроконтроллер импланта декодирует слова и передаёт их по LTE через настроенную eSIM-карту.

Речь идёт о кошельках, распространяемых CryptoBilis — розничным продавцом, работающим по всей Юго-Восточной Азии. В ходе расследования сообщений о пропаже криптовалюты Ledger подтвердила факт физического вмешательства в одно из пострадавших устройств.

Программное обеспечение кошелька и транзакции остались без изменений

Ledger заявила, что имплант представляет собой отдельное аппаратное устройство, которое не изменяет защищённый элемент Secure Element или операционную систему устройства. Он также не вносит изменений в транзакции и подписи.

По данным Ledger, все подтверждённые потери в результате взлома аппаратных кошельков Ledger связаны с покупками в CryptoBilis. BleepingComputer сообщил, что компания назвала число пострадавших устройств «небольшим» и заявила, что сотрудничает с властями, чтобы установить виновного.

Specter отследил предполагаемые кражи на сумму свыше 86 млн долларов

Согласно первоначальному сообщению, ончейн-исследователь Specter отследил предполагаемые кражи на сумму свыше 86 млн долларов, затронувшие Ethereum, Tron и Bitcoin. Эта сумма отражает предполагаемые кражи, отслеженные исследователем, а не подтверждённый общий размер убытков Ledger.

CryptoBilis подтвердила, что приостановила продажу устройств Ledger на время расследования.

Инструкции Ledger для покупателей CryptoBilis

Ledger рекомендует покупателям, которые ещё не настроили устройство, приобретённое в CryptoBilis, не пользоваться им и обратиться в службу поддержки Ledger. Тем, кто уже завершил настройку, следует как можно скорее перевести свои активы на новое устройство, используя новую фразу восстановления.

Никогда не вводите фразу восстановления и не восстанавливайте с её помощью кошелёк на устройстве, купленном в CryptoBilis. Если вы потеряли средства или у вас есть устройство со следами вмешательства, обратитесь в службу поддержки и подайте заявление в местные правоохранительные органы.

Ledger также рекомендовала пострадавшим пользователям не вскрывать устройство и никому его не отправлять, пока они не свяжутся со службой поддержки или полицией.

Статья подготовлена при содействии искусственного интеллекта и проверена редакцией.