Расследование утечки активов Ledger Wallet... приостановка продаж в Юго-Восточной Азии

Покупатели CryptoBilis сообщают о потерях активов... сумма убытков и количество пострадавших кошельков не установлены
Подозрения на вредоносный модуль, перехватывающий данные с экрана... расследуется связь с фактическими потерями
Рекомендация приостановить настройки для покупателей за последние 90 дней... приостановка продаж и отправок в трех странах Юго-Восточной Азии

[Блокмедиа, журналист Ли Хэён] После того как пользователи, купившие устройства у официального дистрибьютора Ledger в Юго-Восточной Азии, начали сообщать о потерях цифровых активов (криптоактивов), Ledger запросила приостановку продаж и отправок у данного дистрибьютора и начала расследование.

В отрасли обращают внимание на возможность атаки на цепочку поставок, в ходе которой устройства могут быть модифицированы в процессе распределения, однако точная причина инцидента и масштаб ущерба пока не установлены.

Потери покупателей дистрибьютора в Юго-Восточной Азии... Ledger "не было нарушения нашей системы"

Служба поддержки Ledger 9 октября (по местному времени) сообщила в X, что они расследуют сообщения о потерях активов от пользователей из Юго-Восточной Азии, купивших продукцию у CryptoBilis. CryptoBilis зарегистрирована как официальный дистрибьютор Ledger в Малайзии, Филиппинах и Индонезии.

Ledger расследует сообщения о потерях средств от пользователей в Юго-Восточной Азии, которые приобрели продукцию у реселлера по имени CryptoBilis. В качестве меры предосторожности и до получения результатов нашего расследования мы попросили CryptoBilis приостановить все продажи и отправки устройств Ledger....

--- Поддержка Ledger (@Ledger_Support) 9 октября 2026 года

Согласно Bloomberg, Ledger на данный момент располагает информацией о том, что сообщения о потерях связаны с продуктами, купленными у CryptoBilis. Не было сообщений о потерях по продуктам, купленным напрямую у Ledger, и в CoinTelegraph они объяснили, что их инфраструктура, система и услуги не были нарушены.

Сумма убытков является оценкой исследователей по блокчейну. Specter отслеживает подозрительные адреса в сетях Bitcoin (BTC), Ethereum (ETH) и Tron (TRX) и оценивает, что убытки могут превысить 86 миллионов долларов. Однако не подтверждено, связаны ли все отслеженные средства с потерями покупателей CryptoBilis.

Причина не установлена... подозрения на модуль для кражи фраз восстановления

В качестве причины инцидента рассматривается атака на цепочку поставок. Это может быть сделано путем модификации внутренних компонентов устройства до его доставки покупателю или заставляя злоумышленника использовать известную ему фразу восстановления.

Бывший генеральный директор Mt. Gox Марк Капеллес утверждает, что обнаружил вредоносный модуль внутри устройства Ledger, полученного в Малайзии. Хотя внешняя упаковка не была повреждена, за экраном был скрыт модуль с компонентами LTE, антеннами и eSIM. Однако не подтверждено, было ли это устройство продано через CryptoBilis.

Главный специалист по информационной безопасности 23pds из SlowMist проанализировал, что если плата была модифицирована, то фраза восстановления может быть прочитана через линию данных экрана. Это происходит путем сбора слов, отображаемых на экране во время первоначальной настройки, и их передачи через мобильную сеть.

Этот анализ акцентирует внимание на возможности перехвата информации, передаваемой на экран, вместо прямого извлечения личного ключа из защищенного чипа. Однако это всего лишь анализ, основанный на предположении о модификации устройства, и требуется дополнительная проверка связи с утечкой активов.

Сооснователь Binance Чанпэн Чжао также заявил, что это похоже на атаку на цепочку поставок, связанную с конкретным дистрибьютором по опубликованной информации. Некоторые пользователи предположили, что они могли купить поддельные или модифицированные устройства Ledger, но это также не является окончательным результатом расследования Ledger.

Приостановка продаж CryptoBilis... рекомендации по новым устройствам и новым фразам восстановления

Ledger запросила приостановку всех продаж и отправок всех устройств Ledger у CryptoBilis до получения результатов расследования.

Пользователям, купившим у данного дистрибьютора за последние 90 дней, было рекомендовано не начинать первоначальную настройку, если они еще не настроили устройство. В случае, если устройство уже настроено, им было предложено рассмотреть возможность переноса активов на новое устройство Ledger с новой фразой восстановления.

CryptoBilis также сообщила 10 числа, что приостановила продажи и отправки продуктов Ledger через онлайн-каналы и оффлайн-магазины в Малайзии, Филиппинах и Индонезии, а также временно закрыла некоторые физические магазины. Это мера по защите клиентов во время расследования и проверки экспертами.

Кроме того, они сообщили, что свяжутся с клиентами, у которых есть незавершенные заказы. Пострадавшим пользователям было рекомендовано сохранить устройство и историю транзакций и сообщить в полицию, а также не раскрывать фразу восстановления и PIN другим лицам. Дополнительная информация будет опубликована в течение трех рабочих дней.

Ledger заявила, что приостановка продаж касается только канала дистрибуции CryptoBilis, и это не означает, что продажи их продукции по всему миру полностью приостановлены.

Ledger сообщила, что предоставит дополнительную информацию по мере проведения расследования. На данный момент опубликованные меры включают приостановку продаж и отправок через данный канал дистрибуции и рекомендации по защите покупателей. Ожидается, что дополнительные меры безопасности и меры по предотвращению повторения инцидента будут конкретизированы после установления методов атаки и масштаба ущерба.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.