Ledger приостановил продажи в семи странах и запретил авторизованным продавцам размещать товары на витринах после атаки — хакеры устанавливали в аппаратные криптокошельки жучки для кражи seed-фраз
По оценкам исследователей, хакеры могли украсть свыше $90 млн.
Источник: @MagicalTux
- В начале октября 2026 года пользователи стали сообщать о потере средств на аппаратных криптокошельках Ledger. По оценкам анонимного блокчейн-специалиста Specter на 9 октября, общие потери составили $86 млн. По оценкам исследователей Galaxy, речь о $91 млн.
- 9 октября Ledger сообщил, что расследует сообщения о потере средств пользователями в Юго-Восточной Азии, которые купили товары у реселлера CryptoBilis. Компания попросила его приостановить продажи и поставки, а пользователей — пока не настраивать купленные у него устройства или перенести активы.
- 10 октября компания подтвердила, что нашла в одном из затронутых устройств несанкционированный встроенный чип. По её словам, все подтверждённые кражи связаны с устройствами, проданными через CryptoBilis — реселлер приостановил продажи на время расследования.
- 15 октября в Ledger рассказали, что атаку на сеть дистрибуции совершила «высокоорганизованная преступная группа»: на протяжении месяцев она покупала подлинные устройства, встраивала в них кастомные компоненты для захвата seed-фраз во время настройки и возвращала в продажу через реселлеров в Юго-Восточной Азии. На схему и инфраструктуру для кражи «были потрачены миллионы».
- Чип был встроен в корпус. Во время настройки кошелёк показывал seed-фразу из 24 слов, а чип считывал данные с экрана, декодировал слова и передавал их по LTE с помощью eSIM, рассказали в компании. По словам гендиректора Паскаля Готье, подтверждений, что сервисы и системы самой Ledger были скомпрометированы, нет.
- Компания провела контрольные закупки на нескольких рынках, в том числе в Германии, и проанализировала образцы со складов: исследованные устройства оказались не затронуты. Но она попросила реселлеров и дистрибьюторов приостановить продажи в Индонезии, Сингапуре, Таиланде, на Филиппинах, во Вьетнаме, в Малайзии и Гонконге.
- Ledger также ужесточила правила обращения кошельков: авторизованным реселлерам и дистрибьюторам напомнила, что возвращённые устройства нельзя перепродавать, даже если они выглядят нераспакованными, и запретила размещать устройства на витринах. Товары должны хранить на складе и передавать пользователям в момент покупки.
- Компания продолжает расследование совместно с правоохранительными органами и специалистами по безопасности. К 15 октября эксперты Bitquery подсчитали, что злоумышленники вывели $102 млн с 324 кошельков. Сама Ledger не подтверждала количество пострадавших и сумму их потерь.