Ledger остановил продажи в семи странах после атаки с чипами-шпионами в кошельках

В начале октября 2026 года пользователи аппаратных криптокошельков Ledger начали сообщать о пропаже средств. Анонимный блокчейн-специалист Specter к 9 октября оценил общие потери в 86 миллионов долларов, а исследователи Galaxy позднее назвали цифру в 91 миллион. Компания быстро отреагировала и уже 9 октября заявила, что изучает инциденты, затронувшие покупателей в Юго-Восточной Азии.

Все следы вели к одному реселлеру — CryptoBilis. Ledger попросил его немедленно остановить продажи и поставки, а пользователям рекомендовал не настраивать купленные у него устройства или срочно перевести активы на другие кошельки. На следующий день, 10 октября, в одном из подозрительных устройств был обнаружен несанкционированный встроенный чип.

В Ledger подтвердили, что все подтверждённые кражи связаны с продукцией, проданной именно через CryptoBilis. Сам реселлер на время расследования приостановил свою деятельность. К 15 октября компания раскрыла детали атаки.

Выяснилось, что действовала высокоорганизованная преступная группа, которая на протяжении месяцев скупала подлинные кошельки, встраивала в них кастомные компоненты и возвращала устройства в продажу через сеть реселлеров в Юго-Восточной Азии. На создание такой схемы и инфраструктуры для кражи ушли миллионы долларов. Техническая сторона атаки выглядит пугающе продуманной.

Чип был физически вмонтирован в корпус устройства. Во время первичной настройки кошелёк, как обычно, показывал пользователю seed-фразу из 24 слов, а шпионский чип в этот момент считывал данные прямо с экрана, декодировал слова и передавал их злоумышленникам по LTE с помощью встроенной eSIM. Гендиректор Ledger Паскаль Готье подчеркнул, что подтверждений компрометации собственных сервисов и систем компании нет.

Чтобы убедиться в масштабе проблемы, Ledger провёл контрольные закупки на нескольких рынках, включая Германию, и проанализировал образцы со складов. Исследованные устройства оказались чистыми. Однако в качестве меры предосторожности компания попросила реселлеров и дистрибьюторов приостановить продажи сразу в семи странах и территориях: Индонезии, Сингапуре, Таиланде, на Филиппинах, во Вьетнаме, в Малайзии и Гонконге.

Параллельно Ledger ужесточила правила обращения с кошельками. Авторизованным партнёрам напомнили, что возвращённые устройства нельзя перепродавать, даже если упаковка выглядит нетронутой. Кроме того, компания полностью запретила выставлять товары на открытые витрины — теперь кошельки должны храниться на складе и передаваться покупателю непосредственно в момент продажи.

Расследование продолжается совместно с правоохранительными органами и экспертами по безопасности. К 15 октября аналитики Bitquery подсчитали, что злоумышленники успели вывести 102 миллиона долларов с 324 кошельков. Сама Ledger пока не подтверждает ни точное количество пострадавших, ни окончательную сумму потерь.