Ledger расследует кражу $93 млн из кошельков, проданных реселлером CryptoBilis

Ledger расследует кражу $93 млн у клиентов реселлера CryptoBilis

Производитель аппаратных криптокошельков Ledger расследует массовую кражу криптовалюты у клиентов. Пострадавшие приобрели устройства через реселлера CryptoBilis в Юго-Восточной Азии. Представители Ledger обнаружили посторонний аппаратный компонент в одном из таких устройств. Аналитики Bitquery оценивают ущерб примерно в 93,2 млн долларов США из 315 кошельков. Первые сообщения о пропаже средств появились в конце прошлой недели в социальных сетях X и Reddit. Ончейн-исследователь tanuki42 сообщил об обнаружении подозрительных адресов с более чем 72 млн долларов США. Аналитик Specter оценил возможный ущерб более чем в 86 млн долларов США, отследив транзакции в сетях Bitcoin, Ethereum и Tron.

Атака использовала модифицированные аппаратные компоненты кошельков

Злоумышленники использовали модифицированные аппаратные компоненты, предположительно, установленные реселлером CryptoBilis. Анализ транзакций показал, что атака готовилась заранее. С 26 сентября по 7 октября 2026 года злоумышленники провели 41 тестовую операцию в сетях Tron и Ethereum. 9 октября исследователи зафиксировали подозрительную активность в сети Tron: за три секунды с 25 кошельков были подписаны одинаковые разрешения на проведение транзакций. Специалисты считают, что все эти кошельки контролировал один атакующий или группа лиц. Часть украденной криптовалюты пытались отмыть через миксер Tornado Cash, где прошли 2990 ETH, после чего средства переводили через Zcash. Tether заморозила 10 млн USDT на 20 адресах, связанных с атаками. Circle потенциально может заблокировать 5,35 млн USDC, отслеженных до пяти кошельков. Ledger официально подтвердил наличие несанкционированного аппаратного импланта в кошельке одного из пострадавших пользователей.

Пострадали клиенты, купившие кошельки у реселлера CryptoBilis

Жалобы на пропажу средств поступали от клиентов, купивших кошельки Ledger через авторизованного продавца CryptoBilis. Этот реселлер работает в Индонезии, Малайзии и на Филиппинах. Инфраструктура и сервисы самой компании Ledger не пострадали. Покупатели, приобретавшие кошельки напрямую у производителя, не сообщали о проблемах. Исследователи Tibane Labs в сентябре 2026 года обнаружили два модифицированных кошелька Ledger Nano X с похожими аппаратными «закладками». Один из изученных кошельков приобрели на японском аукционе Yahoo! Auctions, второй — на Amazon Japan у продавца из Китая. Второе устройство доставили из Малайзии, где работает реселлер CryptoBilis. Изготовление или установка аппаратных закладок могут быть связаны с этим регионом. Ни один из изученных Tibane Labs кошельков не был куплен у CryptoBilis напрямую. Пока неясно, совпадают ли обнаруженные Tibane Labs импланты с «закладкой», найденной Ledger.

Приостановить продажи и рассмотреть перенос активов

CryptoBilis попросили приостановить продажи и поставки кошельков на время расследования. Пользователям, купившим устройства у этой компании в последние 90 дней, рекомендовали не начинать их настройку. Тем, кто уже активировал свой кошелек, советовали рассмотреть перенос активов на новое устройство с новой seed-фразой. Расследование продолжается. Ledger еще не подтвердил окончательную сумму ущерба и точное количество пострадавших.