Владельцы аппаратных кошельков Ledger сообщают о пропаже криптовалюты, которую держали на длительное хранение. Компания расследует случаи, связанные с покупками у реселлера CryptoBilis, а исследователи блокчейна уже оценивают потери в десятки миллионов долларов.
Первоначальная оценка превышала $86 млн, однако в опубликованном 10 октября разборе Bitquery фигурирует уже $92,9 млн, выведенных с 311 кошельков в пяти блокчейн-сетях. Это подсчет аналитиков по транзакциям: Ledger пока не подтвердила итоговую сумму ущерба и причину происходящего.
Как сообщает CoinDesk, производитель попросил CryptoBilis приостановить продажи и отправку устройств на время расследования. Компания признала сообщения о потерях среди покупателей этого продавца, но пока не установлено, связаны ли все заявленные кражи между собой.
«Сид-фраза была записана от руки и хранилась в сейфе»
На Reddit один из владельцев Ledger Stax рассказал о пропаже почти 100 тысяч USDT. По его словам, кошелек использовался для хранения средств, а операции ограничивались получением переводов.
«С моего кошелька Ledger только что вывели почти 100 000 USDT. Сид-фраза была записана от руки и хранилась в сейфе».
Автор сообщения в сообществе r/ledgerwallet
В комментариях пользователь утверждает, что приобрел устройство на официальном сайте Ledger. Поэтому относить именно его случай к покупкам у CryptoBilis пока нельзя: сообщения владельцев помогают расследованию, но сами по себе не устанавливают источник утечки.
Как деньги могли исчезнуть с «холодного» кошелька
Аппаратный кошелек хранит ключи для управления криптовалютой, а сами активы остаются в блокчейне. Как объясняет Ledger, сид-фраза позволяет восстановить доступ без исходного устройства: получивший ее злоумышленник может управлять средствами, даже если кошелек владельца лежит в сейфе.
Основания обсуждать аппаратную подмену существуют. Исследователи Tibane Labs описали модифицированные Nano X с дополнительной платой, которая считывает данные, выводимые на экран, и передает слова восстановления через сотовую сеть.
Однако исследованные Tibane Labs устройства были получены через другие торговые площадки, и лаборатория прямо указывает, что не проверяла кошельки от CryptoBilis. Редакция Digital Report пока не нашла официального подтверждения, что именно такой имплант стал причиной нынешних потерь.
Подмена устройств уже встречалась раньше: в своих материалах Ledger описывает случай 2021 года, когда пользователю прислали якобы замену кошелька с вредоносной начинкой. Компания также предупреждает, что программная проверка подлинности не выявляет все посторонние физические модификации.
Что Ledger рекомендует покупателям
Предупреждение касается устройств, купленных у CryptoBilis за последние 90 дней. Тем, кто еще не настроил кошелек, компания советует не начинать настройку; тем, кто уже настроил, предлагает рассмотреть перевод активов на новое устройство Ledger с новой сид-фразой.
Речь не идет о предложении выждать следующие три месяца. Новая фраза здесь принципиальна: восстановление прежнего кошелька на другом устройстве сохранит прежние ключи и доступ любого человека, которому они могли стать известны.
Ledger напоминает, что слова восстановления нельзя передавать «сотрудникам поддержки» или вводить на сайтах и в приложениях. За помощью следует обращаться самостоятельно через официальный сайт компании, особенно если после публикаций о краже кто-то предлагает срочно «защитить» или «вернуть» деньги.
О другой схеме кражи доступа к криптокошелькам через фальшивые предложения работы мы уже писали. За новостями цифровой безопасности следите в телеграм-канале Digital Report.
- Сбережения исчезли с кошельков Ledger: потери оценивают почти в $93 млн - 10/10/2026 15:32
- Ростов накрыла дымовая пелена после пожара на левом берегу Дона - 10/10/2026 13:48
- Медкарта пациентов в России будет в телефоне, на это выделят 10 млрд рублей - 10/10/2026 13:38
