Компания Ledger заявила, что обнаружила подозрительное аппаратное обеспечение внутри криптовалютного кошелька клиента после расследования 10 октября краж, связанных с CryptoBilis, южноазиатским реселлером криптовалют, где предполагаемые убытки составляют более 86 миллионов долларов (примерно 8229 крор рупий).
Согласно публичному уведомлению от службы поддержки Ledger, скомпрометированное оборудование принадлежало клиенту, который является частью текущего расследования. Компания заявила, что CryptoBilis прекратила продажу любых аппаратных кошельков до разрешения ситуации.
Нет никаких доказательств того, что имплантат является причиной убытков в криптовалюте. Однако обнаружение подтверждает физическое вмешательство как минимум в одно устройство после того, как реселлер выпустил предупреждения о циркулирующих странных кошельках. В ходе расследования Ledger обнаружила дополнительный электронный компонент внутри кошелька, принадлежавшего одной из жертв. Этот компонент был назван «несанкционированным аппаратным имплантатом», но никаких дополнительных сведений о точной модели устройства и способе его установки в кошелек предоставлено не было.
Situation Update: Ledger can confirm that one of the impacted users’ devices contained an unauthorized hardware implant. Ledger is reaching out to impacted users as part of the ongoing investigation. If you have information regarding the investigation, please reach out to Ledger’s bounty program: bounty@ledger.fr. As a measure of precaution CryptoBilis confirmed it has ceased sales of all hardware wallet inventory until the investigation is concluded. Ledger is in active communication with CryptoBilis on next steps. Ledger is working with the appropriate authorities to bring the bad actors to justice, and thanks @SEAL_911 for their collaborative support on the investigation. We have no indication that Ledger’s security infrastructure, systems or services have been compromised. As a reminder, Ledger recommends users who purchased a Ledger device from this reseller to not initiate set up if they have not yet done so. If you have set up your Ledger device, consider moving assets to a new Ledger signer (with a new seed). Security is a constantly evolving landscape; Ledger is continuously adding security mitigations and is working on further, enhanced anti-tampering solutions. Scammers often try to take advantage of incidents like this. Rely only on official Ledger channels for updates, and remember: Ledger will never ask for your 24-word recovery phrase. For assistance or questions, contact Ledger customer support through our official channels: https://t.co/PeTo6Z7l84
— Ledger Support (@Ledger_Support) October 10, 2026
В пресс-релизе Ledger от 10 октября упоминалось, что команда безопасности компании расследует этот вопрос и связывается с теми клиентами, которые могли пострадать от проблемы. Компания пока не раскрыла количество таких кошельков.
Сообщения о несанкционированных транзакциях поступили 9 октября от людей, купивших продукцию Ledger у CryptoBilis, дистрибьютора, базирующегося в Индонезии, Малайзии и на Филиппинах. После поступления жалоб Ledger провела расследование заявленных убытков и попросила дистрибьютора прекратить продажу и отгрузку своих устройств.
Согласно другому отчету The Block, аналитики блокчейна изначально обнаружили подозрительные кражи на сумму более 72 миллионов долларов (примерно 6891 крор рупий), а другая оценка предполагала убытки более 86 миллионов долларов (примерно 8229 крор рупий).
Однако Ledger пока не подтвердила ни одну из этих цифр. В своем последнем заявлении Ledger вновь подчеркнула, что нет никаких доказательств компрометации ее системы или процессов безопасности. «У нас нет никаких указаний на то, что инфраструктура безопасности, системы или услуги Ledger были скомпрометированы», — заявила компания. В то время как Ledger работает над созданием дополнительных средств защиты от физических атак на устройства, следователи пытаются выяснить, как вредоносный компонент попал внутрь кошелька.
Пока продолжается расследование в отношении скомпрометированного оборудования, эксперты по аналитике блокчейна пытаются оценить общий объем криптовалюты, украденной из кошельков жертв. Согласно расследованию Bitquery, проведенному 9 октября, с 311 кошельков в сетях Bitcoin, Ethereum, TRON, BNB Chain и Polygon было украдено в общей сложности 92,9 миллиона долларов (примерно 8891 крор рупий).
Эта цифра оказалась выше предыдущих оценок убытков в размере от 72 миллионов долларов (примерно 6891 крор рупий) до более чем 86 миллионов долларов (примерно 8229 крор рупий). Bitquery объяснила разницу добавлением большего количества кошельков и блокчейн-систем, использованных для оценки. В результатах своего исследования Bitquery отметила, что наибольший процент предполагаемых убытков связан с транзакциями USDT в сети TRON, за которыми следуют переводы Bitcoin и Ethereum.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – gadgets360
