Ledger расследует пропажу криптовалюты: ущерб оценили в $93 млн

Ledger расследует сообщения о краже криптовалюты у владельцев аппаратных кошельков в Юго-Восточной Азии. По оценке аналитической компании Bitquery, возможный ущерб достиг $92,9 млн. Производитель предупредил покупателей устройств у продавца CryptoBilis о потенциальной угрозе и рекомендовал принять меры для защиты средств.

Поводом для расследования стали сообщения клиентов CryptoBilis о пропаже цифровых активов. Компания продает аппаратные кошельки Ledger в Индонезии, Малайзии и на Филиппинах. Производитель попросил партнера временно остановить продажи и поставки устройств до выяснения обстоятельств.

Масштаб предполагаемых хищений установили специалисты по анализу блокчейна. По расчетам Bitquery, с 311 криптокошельков вывели активы примерно на $92,9 млн. Подозрительные переводы обнаружены в сетях Bitcoin, Ethereum, Tron, BNB Chain и Polygon. Ledger пока не подтвердила окончательную сумму потерь и количество пострадавших.

В ходе анализа транзакций специалисты обнаружили признаки согласованных действий. Средства с десятков кошельков начали перемещаться практически одновременно. Исследователи предполагают, что злоумышленник мог заранее получить доступ к секретным данным владельцев. Способ их получения пока неизвестен.

Дополнительные опасения вызвало сообщение бывшего руководителя криптобиржи Mt. Gox Марка Карпелеса. Он рассказал об исследовании устройства Ledger, полученного из Малайзии. Упаковка выглядела нетронутой, однако внутри кошелька обнаружился посторонний электронный модуль, скрытый возле экрана.

По словам исследователя, дополнительное оборудование могло перехватывать информацию, выводимую на дисплей при настройке кошелька, и передавать ее через мобильную сеть. Под угрозой в таком случае оказывается фраза восстановления — секретная комбинация из 24 слов.

Эта комбинация позволяет восстановить доступ к криптовалюте на другом устройстве. Если она попадает к злоумышленнику, тот получает возможность распоряжаться активами владельца. Физический доступ к первоначальному кошельку после этого уже не требуется.

Особенность обнаруженной модификации связана с проверкой подлинности. Функция Ledger Genuine Check подтверждает происхождение защищенного чипа устройства. При этом она может не обнаружить дополнительные электронные компоненты, установленные без изменения оригинального чипа. Такое ограничение описано в технической документации производителя.

Причина массовой пропажи криптовалюты остается предметом расследования. Связь устройства, исследованного Карпелесом, с подозрительными переводами пока не установлена. Среди рассматриваемых версий — вмешательство в цепочку поставок, при котором оборудование изменяют до передачи покупателю.

На фоне инцидента Ledger выпустила рекомендации клиентам CryptoBilis. Тем, кто приобрел устройство у этого продавца за последние 90 дней и еще не приступил к настройке, советуют временно отказаться от активации.

Владельцам уже используемых кошельков производитель рекомендует рассмотреть перенос криптовалюты на новое надежное устройство с новой фразой восстановления. Повторное использование прежней комбинации сохранит угрозу, если секретные слова стали известны посторонним.

Проверка продолжается. Ledger сообщила о расследовании 9 октября 2026 года и пообещала информировать пользователей о результатах. Оценка ущерба принадлежит Bitquery, а сведения о скрытом модуле основаны на сообщениях Марка Карпелеса.