Ledger пересматривает политику продаж после кражи шпионского ПО на $90 миллионов

Ledger, известный производитель аппаратных кошельков, внимательно изучает свои практики продаж в свете недавнего инцидента, связанного с кражей шпионского ПО, который привел к значительным финансовым потерям. Об этом было объявлено 13 октября 2026 года, и пересмотр проводится после того, как в устройствах, проданных через CryptoBilis, авторизованного реселлера из Юго-Восточной Азии, были обнаружены несанкционированные аппаратные импланты.

Компрометированные устройства, которые в основном продавались в Малайзии, Индонезии и на Филиппинах, содержали модификации, которые захватывали 24-словные фразы восстановления пользователей и передавали их через сети LTE. Этот инцидент был особенно тревожным, так как он подрывал основную функцию аппаратных кошельков, предназначенных для хранения конфиденциальной информации в оффлайне.

Первоначальные отчеты указывали, что финансовый ущерб от кражи составляет от $72 миллионов до более чем $93 миллионов, при этом Bloomberg оценил убытки примерно в $90 миллионов. Затронутые кошельки охватывали шесть различных блокчейн-сетей, что привело к заморозке Tether около $10 миллионов в USDT, связанных с инцидентом.

В ответ на ситуацию Ledger посоветовал недавним покупателям воздержаться от инициализации неиспользуемых устройств и перевода средств на новые аппаратные кошельки до завершения пересмотра. Компания уточнила, что ни одно устройство, проданное напрямую через ее собственные каналы, не было скомпрометировано, указывая на цепочку поставок реселлера как источник проблемы.

MediaMarktSaturn приостанавливает продажи Ledger

В связанном развитии событий MediaMarktSaturn, один из крупнейших ритейлеров электроники в Европе, приостановил продажи всех аппаратных кошельков Ledger в 11 странах после сообщений пользователей о несанкционированных модификациях. Это решение было принято 13 октября 2026 года после тревожных находок от клиента в Германии, который обнаружил аппаратный имплант в своем устройстве.

Команда безопасности Ledger подтвердила наличие этих несанкционированных имплантов в отдельных единицах, проданных CryptoBilis, которые могут экстрагировать фразы восстановления, не изменяя внешний вид или функциональность устройства. Хотя приостановка продаж MediaMarktSaturn выглядит как предосторожность, она подчеркивает необходимость для покупателей проверять происхождение своих устройств.

Пока продолжаются расследования, остаются вопросы о будущем продуктов Ledger в MediaMarktSaturn, масштабе ущерба, связанного с CryptoBilis, и общем влиянии на рынок аппаратных кошельков. До разрешения этих вопросов пользователям напоминают о необходимости быть бдительными и осторожными при покупке своих устройств.