Ledger проверяет сообщения о краже более $86 млн с кошельков от посредника CryptoBilis

9 октября 2026 года компания Ledger, производитель аппаратных криптокошельков, сообщила, что разбирается в сообщениях о пропаже средств с кошельков, связанных с устройствами, которые продавал посредник CryptoBilis из Юго-Восточной Азии. О возможной краже более 86 миллионов долларов с сотен кошельков написал анонимный блокчейн-исследователь Specter. Независимого подтверждения ни суммы, ни связи с устройствами посредника пока нет.

По словам Specter, он отследил предполагаемые адреса кражи в сетях Bitcoin, Ethereum и Tron после сообщений пользователей Ledger в X и Reddit. Пока непонятно, связаны ли эти случаи между собой и что именно стало причиной потерь. Ledger в своём сообщении признал жалобы на пропажу средств у клиентов, купивших устройства через CryptoBilis, но не подтвердил ни сумму потерь, ни причину.

В качестве меры предосторожности компания попросила CryptoBilis приостановить все продажи и отправки на время проверки. Тем, кто купил устройство у этого посредника за последние 90 дней, не советуют начинать настройку. Если кошелёк уже активирован, стоит рассмотреть перенос средств на новое устройство Ledger со свежесгенерированной фразой восстановления.

Версия об атаке на цепочку поставок

Одно из возможных объяснений: атака на цепочку поставок, при которой кошелёк вскрывают и подменяют данные до того, как он попадёт к покупателю. Например, злоумышленник может поставить устройство с уже известной ему фразой восстановления и позже получить доступ к средствам, которые на него положат. Однако подтверждений, что потери связаны именно с подменой устройств или заранее созданными фразами, нет. Нет и подтверждений того, что скомпрометированы собственные системы или технология кошельков Ledger.

Другие крупные инциденты года

Месяцем ранее биржа Bitget потеряла из-за эксплойта более 350 миллионов долларов, среди других крупных случаев: Liquid Network примерно на 320 миллионов, Drift на 295 миллионов и Kelp на 293 миллиона по данным DefiLlama.

Ledger основана в 2014 году в Париже и продала более 7 миллионов устройств по всему миру. Аппаратные кошельки хранят приватные ключи для доступа к криптовалюте офлайн, поэтому любой возможный сбой в продуктах компании значим для рынка. Здесь речь идёт об устройствах, проданных через стороннего посредника, и подтверждений компрометации собственных систем или технологии Ledger нет. Расследование продолжается; сколько пользователей пострадало и какова итоговая сумма потерь, по-прежнему неизвестно. Ledger обещает делиться обновлениями по мере продвижения проверки.

Изображение: FlippyFlink CC BY-SA 4.0 · Лицензия

Редакторы перевода: Соловьев В., Пеков А.