Ledger подтвердила наличие аппаратного импланта в кошельках от CryptoBilis
Производитель аппаратных кошельков Ledger подтвердил обнаружение неавторизованного физического импланта в устройстве, проданном азиатским реселлером CryptoBilis. В результате компрометации оборудования злоумышленники похитили от $86 млн до $93 млн более чем с 300 криптокошельков.
Компрометация цепочки поставок и масштабы кражи
Ledger опубликовала официальное заявление, подтвердив физическое вмешательство в конструкцию как минимум одного устройства пострадавшего клиента. Все подтвержденные на данный момент инциденты связаны с партией оборудования, распространявшейся через стороннего дистрибьютора CryptoBilis в Индонезии, Малайзии и на Филиппинах. Ранее, 9 октября 2026 года, Ledger начала проверку кошельков после сообщений о пропаже $86 млн.
По оценкам независимых ончейн-исследователей, атака затронула более 300 адресов в нескольких блокчейнах, включая Bitcoin, Ethereum и Tron. Представители Ledger подчеркнули, что собственная инфраструктура безопасности компании, ее внутренние сервисы и прямые каналы продаж не были скомпрометированы.
Меры безопасности и рекомендации для пользователей
Реселлер CryptoBilis полностью заморозил продажи складских запасов кошельков до окончания расследования, к которому уже подключились правоохранительные органы. Производитель настоятельно рекомендует клиентам не активировать неиспользованные устройства, приобретенные через эту компанию. Тем, кто уже настроил такие кошельки, советуют немедленно перевести активы на новые сид-фразы, сгенерированные на устройствах, полученных напрямую от Ledger.
Компания также запретила дистрибьюторам возвращать на склад и повторно продавать устройства, сданные покупателями. В Ledger предупредили о возросшей активности мошенников на фоне новостей, напомнив, что сотрудники поддержки никогда не пишут в личные сообщения и не запрашивают секретную фразу восстановления из 24 слов.
Версии инцидента и риски физического хранения
В сообществе продолжают обсуждать, каким образом была скомпрометирована логистическая цепочка. В частности, сооснователь биржи Binance Чанпэн Чжао сообщил в соцсети X о версии, согласно которой злоумышленники выкупили реселлера и обязали персонал подписать соглашение о неразглашении, однако эта информация пока не получила независимого подтверждения.
Случай вновь привлек внимание к уязвимости аппаратных решений, спрос на которые вырос после краха FTX. Физические носители сталкиваются с рисками не впервые: в июле 2026 года ошибка в прошивке генерации сид-фраз кошельков Coldcard от компании Coinkite привела к потере от $100 млн до $130 млн в биткоинах. В ответ на текущий инцидент Ledger пообещала пересмотреть правила контроля авторизованных продавцов.
Аналитика
| Монета | Цена | 24 ч | 7 дней | Капитализация |
|---|---|---|---|---|
| Bitcoin BTC | $83 750 | +0,9% | −2,7% | $1,68 трлн |
| Ethereum ETH | $2 558 | +2,4% | −6,0% | $312,36 млрд |
Данные: CoinGecko
- На момент выхода новости Bitcoin торгуется по $83 750, прибавив за сутки 0,9% при недельном снижении на 2,7%, а его капитализация составляет $1,68 трлн при суточном объеме торгов $20,21 млрд (от исторического максимума монета отстает на 33,6%).
- Курс Ethereum держится на отметке $2 558, показав рост за 24 часа на 2,4% и спад за 7 дней на 6,0%, с капитализацией $312,36 млрд и суточным объемом $10,53 млрд при дистанции до пика в −48,3%.
- Сообщения о краже активов появились на фоне умеренного суточного восстановления котировок BTC и ETH, сети которых оказались в числе затронутых атакой на кошельки.
- Инцидент подчеркивает критическую важность аудита каналов поставок аппаратных средств хранения, и участникам рынка следует обратить внимание на итоги расследования инцидента правоохранительными органами и обновление стандартов дистрибуции.
Материал носит информационный характер и не является инвестиционной рекомендацией.
Источник: coindesk.com
Обсудить в Telegram
