Французский производитель аппаратных кошельков Ledger сообщил о обнаружении злонамеренных микрочипов в устройствах, продаваемых через дистрибьютора CryptoBilis. Эти имплантаты считывали с экрана устройств фразы восстановления пользователей и передавали их по мобильным сетям LTE с использованием встроенного eSIM.
Специалисты команды Ledger Donjon выяснили, что для выполнения атаки злоумышленники использовали микроконтроллер, который расшифровывал 24 слова, отображаемые при настройке, а затем отправлял данные через LTE-модем. Об этом компания сообщила в своём посте во вторник.
Важно отметить: сам аппаратный кошелёк и его криптографические модули оставались защищёнными, а транзакции не подвергались изменению.
Инцидент всплыл в пятницу после сообщений о крупных потерях средств пользователей, чьи устройства были приобретены через CryptoBilis — дистрибьютора, аккредитованного в Индонезии, Малайзии и Филиппинах.
В субботу Ledger подтвердила, что в одном из устройств был обнаружен несанкционированный имплантат. По оценкам блокчейн-исследователя Specter, ущерб может превысить $86 млн, тогда как эксперты из Yfarmx подняли свою оценку до $103 млн. Однако Ledger пока не подтверждает общую сумму убытков.
Компания подчеркнула, что за время работы продала более 8 млн аппаратных кошельков — устройств, которые хранят приватные ключи пользователей офлайн и позволяют подписывать транзакции напрямую на устройстве.
Ledger расследует случаи вне CryptoBilis
Ledger призвала всех пользователей, подозревающих манипуляции с их устройствами, обращаться в службу поддержки и подавать заявления в полицию.
Для тех, кто приобрёл кошелёк не через официальных партнёров, компания опубликовала руководство по проверке устройства на предмет вмешательства. В нём предупреждается, что вскрытие устройства может привести к его повреждению, и рекомендуется предварительно сохранить резервную фразу.
Хотя подтверждённые случаи ущерба связаны пока только с устройствами от CryptoBilis, Ledger заявила, что исследует сообщения и из других источников.
Отдельно пользователь X под ником Johannes опубликовал фотографии двух кошельков Ledger, купленных в разных магазинах сети MediaMarkt — европейского ритейлера электроники. Он утверждает, что в обоих устройствах были обнаружены имплантаты. Ledger пока не подтверждает связь этих случаев с инцидентом CryptoBilis.
CryptoBilis приостановил продажи всех кошельков, Trezor и OneKey разорвали сотрудничество
В своём посте в субботу CryptoBilis объявил о приостановке продаж и поставок аппаратных кошельков всех брендов на территории Малайзии, Филиппин и Индонезии, расширив ранее введённый мораторий только на Ledger.
Компания также временно закрыла все свои офлайн-магазины и объявила о проверке бизнес-процессов с привлечением независимых экспертов.
Trezor в понедельник заявил, что не получал сообщений о взломанных устройствах, проданных через CryptoBilis, и не нашёл следов компрометации своих продуктов. Тем не менее, компания исключила CryptoBilis из списка официальных дистрибьюторов.
OneKey также не зафиксировала связанных с инцидентом потерь, но прекратила сотрудничество с CryptoBilis в качестве партнёра. Кроме того, компания приостановила работу с новыми дистрибьюторами и начала проверку существующей сети поставщиков. Все владельцы кошельков OneKey, купленные через CryptoBilis с марта по 12 октября 2026 года, могут получить бесплатную замену устройства до 31 декабря.
📋 Краткое резюме
Французская компания Ledger обнаружила шпионские микрочипы в аппаратных кошельках, продаваемых через дистрибьютора CryptoBilis. Эти имплантаты считывали фразы восстановления и передавали их через LTE. По предварительным оценкам, ущерб пользователей может составить до $103 млн. Ledger расследует случаи и за пределами партнёрства с CryptoBilis, а другие производители, такие как Trezor и OneKey, разорвали с ним сотрудничество.
📊 Анализ рынка
Этот инцидент демонстрирует критические уязвимости в цепочке поставок аппаратных кошельков и подчёркивает необходимость строгого контроля за дистрибьюторами. Для инвесторов это сигнал к повышенной бдительности при покупке устройств только у официальных партнёров и регулярной проверке их целостности. Риски физического вмешательства могут существенно снизить доверие к аппаратным решениям, что может временно ускорить переход на мультисиг-решения или кошельки с открытым исходным кодом.
💬 Мнение редакции
Скандал с CryptoBilis — тревожный звоночек для всей отрасли: если даже лидеры рынка, такие как Ledger, становятся жертвами целенаправленных атак, то обычным пользователям остаётся только надеяться на прозрачность и открытость производителей. В условиях растущей конкуренции и стремления к масштабированию безопасность часто отодвигается на второй план — а платить за это приходится клиентам.
📖 Читайте также
📣 Подписывайтесь на наш Telegram-канал, чтобы не пропускать важные новости крипторынка✈ Перейти в Telegram
