Ledger проверяет кошельки CryptoBilis после сообщений о кражах

Ledger расследует сообщения о потере средств у пользователей из Юго-Восточной Азии, купивших аппаратные кошельки у реселлера CryptoBilis. Компания проверяет, могли ли устройства изменить до продажи.

9 октября Ledger попросила CryptoBilis временно приостановить продажи и отправку кошельков. Покупателям, приобретшим устройство у этого продавца за последние 90 дней, рекомендовали пока не начинать настройку. Пользователям, уже активировавшим кошелек, предложили рассмотреть перенос активов на другое устройство с новой сид-фразой — набором слов для восстановления доступа.

CryptoBilis указан как авторизованный продавец Ledger в Индонезии, Малайзии и на Филиппинах. Причина возможного инцидента пока не установлена. В Ledger заявили, что инфраструктура, системы и сервисы компании не были скомпрометированы. Сообщений о проблемах с устройствами, купленными напрямую у производителя, не поступало.

Ончейн-исследователи сообщили о подозрительных переводах с кошельков в нескольких блокчейнах. Аналитик под псевдонимом tanuki42 связал с предполагаемыми кражами адреса, на которые поступило более $72 млн. Другой исследователь, Specter, оценил возможный ущерб более чем в $86 млн в биткоине, Ethereum и TRON.

Эти оценки не подтверждены Ledger и не считаются установленным размером потерь. Пока неизвестно, относятся ли они к одним и тем же транзакциям и связаны ли все выявленные случаи с устройствами, проданными CryptoBilis.

Tibane Labs изучила два экземпляра Ledger Nano X с предполагаемыми аппаратными имплантами. По данным компании, такие компоненты могут перехватывать данные между защищенным чипом кошелька и экраном устройства.

Во время настройки кошелек показывает пользователю 24 слова для восстановления доступа. Согласно исследованию, имплант может считывать эти слова по сигналам дисплея, распознавать их и передавать через встроенный сотовый модуль. Защищенный элемент, который хранит ключи и подписывает транзакции, при этом не взламывается.

Tibane Labs описала несколько поколений предполагаемых имплантов — от конструкции с заметными проводами до компактной платы, замаскированной под оригинальные компоненты. В одном из устройств штатная батарея сохранилась, а дополнительные детали были спрятаны под экраном.

Исследование не подтверждает, что такие импланты использовались в кошельках, проданных CryptoBilis. Один Nano X приобрели на японском Yahoo! Auctions, второй — у стороннего продавца на Amazon Japan; отправление со вторым устройством пришло из Малайзии. Прямую связь этих экземпляров с расследованием Ledger не установили.

Tibane Labs также сообщила, что бывшие сооснователи CryptoBilis передали бизнес новым владельцам в марте 2026 года. По их словам, после этого они не имели доступа к системам компании.

8 октября бывший генеральный директор обанкротившейся биткоин-биржи Mt. Gox Марк Карпелес опубликовал в X ссылку на исследование Tibane Labs. В сентябре Ledger столкнулась с коллективным иском из-за предполагаемой утечки данных в 2023 году.