Взлом Ledger на 100$ млн: что произошло и как безопасно хранить криптовалюту

Авто статьи — Алексей Высоцкий, практикующий defi-инвестор и автор telegram-канала с независимой аналитикой крипторынка, который сталкивается с необходимостью безопасно хранить активы в криптовалюте ежедневно. В данной статье вместе с вами будем разбираться, что же произошло?

9 октября владельцы аппаратных кошельков Ledger в Юго-Восточной Азии начали сообщать о массовом выводе криптовалюты. Все подтвержденные Ledger случаи на данный момент связаны с устройствами, реализованными через реселлера CryptoBilis. В одном из пострадавших устройств Ledger уже подтвердил наличие несанкционированного аппаратного импланта.

Прогнозы ущерба различаются. Ончейн-аналитики оценивают объем похищенных средств примерно в $90-100+ млн, при этом сама Ledger итоговую сумму пока не подтверждала.

Разберем, что уже известно, что пока остается гипотезой, кто действительно находится в зоне риска, и как автор выстраивает систему хранения криптовалюты, чтобы компрометация одного устройства не ровнялась потере всего капитала.

Ledger на сегодняшний день самый популярный криптокошелек в мире. За все время существования продано 7+ млн экземпляров. Его визуализация представлена ниже, многие криптоинвесторы с ним уже встречались.

По оценкам самой компании-производителя, на Ledger-ах хранится ~20% от всей крипты в мире. И даже при том, что цифры и могут быть завышены, по текущей капитализации крипторынка — это $500+ млрд. На этом фоне взлом на $100 млн — это 0,02% от всех хранимых на Ledger-ах криптоактивов. Для частного инвестора и $100 млн и $500 млрд серьезные суммы, однако визуально соотношение выглядит следующим образом:

Поэтому сложно назвать данный взлом скрытой уязвимостью всех кошельков Ledger. Если под угрозой оказались бы абсолютно все устройства, то счет шел бы на миллиарды долларов украденных средств.

Однако, в чем тогда проблема и куда пропали $100 млн? Можно ли было этого избежать и кто пострадал? Чтобы разобраться со всеми этими вопросами нам придется немного окунуться в микросхемы и основы безопасности в крипте.

Нет данных, что была взломана инфраструктура самой компании Ledger или все устройства производителя. На сегодняшний день, 13 октября 2026, официальная причина от производителя еще не названа, но предварительная версия уже сформирована:

Выглядело это так:

Скорей всего злоумышленники еще до того, как кошелек отправлялся покупателю, устанавливали дополнительные модули (выделены красным на фото) и запаковывали все обратно. Затем покупатель получал «новую» коробку со своим кошельком, открывал и начинал настраивать. На этапе создания seed-фразы установленные модули считывали 24 секретных слова с экрана и отправляли мошенникам. Однако красть средства сразу не торопились. Чем больше таких устройств продавалось, тем больше пользователей заводили туда средства и тем больше в итоге были бы потери.

Подтверждены только случаи выводов с Ledger-ов, которые продавал южно-азиатский реселлер CryptoBillis. А чтобы лучше разобраться откуда в цепочке взялся CryptoBillis, необходимо рассмотреть бизнес-модель компании Ledger. Где они производят и как продают свои кошельки.

Самые популярная серия Ledger Nano производится на заводе во Франции (Вьерзона). Часть производства размещена в Венгрии. При этом у Ledger нет своих офлайн-магазинов. Компания реализуют продукцию либо через собственный онлайн-магазин, либо через «официальных» реселлеров. Бизнес-модель выглядит следующим образом:

Слабым звеном в данной цепочке является как раз этап перепродавцов продукции. У них хранятся большие партии кошельков, которые затем продаются частным покупателям. Теоретически с ними могут провести любые манипуляции и запаковать обратно, а покупатель при этом ничего об этом не узнает.

Прямая угроза сохраняется для всех пользователей, купивших свои кошельки у CryptoBilis. На данный момент зафиксирована только кража с продаваемых ими Ledger-ов. Они также продавали и кошельки Trezor, Tangem, SafePal, OneKey и других популярных брендов. Так что, если заказывали свой крипто-кошелек в Юго-Восточной Азии и не с официального сайта компании-производителя — рекомендуем проявить осторожность и задуматься над переводом на новый кошелек с новой seed-фразой.

Как и в большей части аналогичных случаев — ушли в мосты, миксер Tornado Cash и Zcash, однако Tether успела заблокировать украденные $10 млн в USDT. Вся остальная крипта была утеряна, скорее всего, безвозвратно.

Да. Чтобы избежать подобного риска кражи крипты важно проверять целостность упаковки и самого аппаратного кошелька перед использованием. Выбирать стоит те кошельки, где вы можете проверить не только внешнюю целостность упаковки, но и внутренности кошелька. Хотя бы визуально осмотреть микросхемы и сопоставить с оригинальным стандартом производителя на сайте.

Представленная в статье схема с подменными скам-модулями применяется не впервые. Уже несколько раз были такие случаи краж с криптокошельков. Однако раньше модули делались кустарным способом и легко визуально идентифицировались. Например, так это могло выглядеть.

Согласитесь, здесь трудно не увидеть вмешательство, когда на чистой микросхеме торчат лишние провода и все испачкано клеем, это однозначно не заводское качество сборки. Такие «модификации» распространены у локальных продавцов на маркетплейсах или досках объявлений, где продают б/у товары.

Если же вернемся к нашему случаю, то судя по имеющимся фотографиям, все было подготовлено на промышленном уровне. На фото для сравнения стандартная схема Ledger и с добавленным модулем.

Конечно, опытный пользователь мог бы заметить разницу, но новичок ничего не заподозрит, ведь выглядит все «как с завода». Это наталкивает на мысли о том, что за данным взломом стоит кто-то крупный. Делать разовые модификации для 1, 5 или 10 кошельков на таком уровне слишком сложно и долго. При этом на промышленном уровне сделать это вполне реально. Если у злоумышленников запас в сотни или тысячи кошельков, которые они модифицируют и продают.

Кстати, компания Ledger всегда сохраняла возможность легко получить доступ к внутренностям кошелька, чтобы каждый покупатель мог проверить не были ли внесены изменения в конструкцию. Но мало кто предупреждает о том, что перед началом работы с кошельком его надо перепроверять даже на соответствие микросхем. Надеемся, что после произошедшего случая такая практика станет распространенной даже среди новичков.

Вместо вывода, поговорим о конкретном наборе правил, которые позволят вам сохранить активы в крипте в безопасности.

1. Покупка только у официального производителя. Никаких дистрибьюторов, реселлеров, маркетплейсов и досок объявлений. Иногда это дороже, иногда дольше доставка, иногда неудобно. Но это важнейший пункт, который позволит предотвратить ситуации из данной статьи.

2. Выбирать устройства, с защитой от вскрытия или индикацией вскрытия. В таком случае вы сразу при получении устройства сможете идентифицировать внесенные изменения.

3. Выбирать проверенные временем модели. В крипте любое новшество проверяется деньгами и временем. Если кошелек от нового производителя, и на нем еще не хранились большие объемы активов — выбирать его для себя стоит с осторожностью.

4. Мультиподпись. Если вы решаете вывести крупные активы на холодный кошелек, то обязательно рассмотрите мультиподпись. При таких настройках доступ к вашим средствам открывается только при наличии подтверждения с нескольких кошельков.

5. Использовать кошельки разных производителей. Это снижает риск даже в случае, если одно из устройств окажется с уязвимостями. Например, для холодного хранения BTC можно взять 3 кошелька: Coldcard, Ledger и Trezor. Далее связываете их мультиподписью и размещаете там свой BTC. В такой схеме уязвимость одного кошелька не приведет к потере всех средств.

Это неполный список, но он содержит ключевые пункты. Одно, самое главное правило, необходимо обозначить отдельно.

Без этого правила, все остальное не спасет. В крипте многое открыто и публично. Информация о том, как создается Сид-фраза, как работает аппаратный кошелек, как сформировать безопасный контур хранения — все это в открытом доступе. Если вы выбираете для себя крипту как инструмент сохранения капитала или его части — стоит понимать хотя бы базовую архитектуру хранения.

Человеку, который хранит $5 тыс и раз в полгода переводит BTC, не нужна та же инфраструктура, что владельцу крупного капитала, который ежедневно работает с DeFi. Чем больше капитал, тем важнее заранее продумать отдельные рабочие кошельки, cold storage, независимые seed-фразы, мультиподпись, резервное восстановление и сценарий на случай потери одного из устройств.

Именно такие схемы хранения я в том числе разбираю на личных консультациях. А если хотите сначала разобраться самостоятельно, больше материалов по безопасности крипты и DeFi автор публикует у себя в telegram-канале.

Операции на финансовом рынке сопряжены с риском и могут привести к потере инвестированных средств. Доходность не гарантируется. Данная информация не является индивидуальной инвестиционной рекомендацией, и финансовые инструменты либо сделки, упомянутые в ней, могут не соответствовать вашему финансовому положению, цели (целям) инвестирования, допустимому риску и (или) ожидаемой доходности. Автор не несет ответственности за возможные убытки в случае совершения сделок либо инвестирования в финансовые инструменты, упомянутые в данной информации.