Ledger пересматривает политику продаж после кражи шпионского ПО на $90 миллионов

Ledger, известный производитель аппаратных кошельков, внимательно изучает свои практики продаж в свете недавнего инцидента, связанного с кражей шпионского ПО, который привел к значительным финансовым потерям. Об этом было объявлено 13 октября 2026 года, и пересмотр проводится после того, как в устройствах, проданных через CryptoBilis, авторизованного реселлера из Юго-Восточной Азии, были обнаружены несанкционированные аппаратные импланты.

Компрометированные устройства, которые в основном продавались в Малайзии, Индонезии и на Филиппинах, содержали модификации, которые захватывали 24-словные фразы восстановления пользователей и передавали их через сети LTE. Этот инцидент был особенно тревожным, так как он подрывал основную функцию аппаратных кошельков, предназначенных для хранения конфиденциальной информации в оффлайне.

Первоначальные отчеты указывали, что финансовый ущерб от кражи составляет от $72 миллионов до более чем $93 миллионов, при этом Bloomberg оценил убытки примерно в $90 миллионов. Затронутые кошельки охватывали шесть различных блокчейн-сетей, что привело к заморозке Tether около $10 миллионов в USDT, связанных с инцидентом.

В ответ на ситуацию Ledger посоветовал недавним покупателям воздержаться от инициализации неиспользуемых устройств и перевода средств на новые аппаратные кошельки до завершения пересмотра. Компания уточнила, что ни одно устройство, проданное напрямую через ее собственные каналы, не было скомпрометировано, указывая на цепочку поставок реселлера как источник проблемы.

MediaMarktSaturn приостанавливает продажи Ledger

В связанном развитии событий MediaMarktSaturn, один из крупнейших ритейлеров электроники в Европе, приостановил продажи всех аппаратных кошельков Ledger в 11 странах после сообщений пользователей о несанкционированных модификациях. Это решение было принято 13 октября 2026 года после тревожных находок от клиента в Германии, который обнаружил аппаратный имплант в своем устройстве.

Команда безопасности Ledger подтвердила наличие этих несанкционированных имплантов в отдельных единицах, проданных CryptoBilis, которые могут экстрагировать фразы восстановления, не изменяя внешний вид или функциональность устройства. Хотя приостановка продаж MediaMarktSaturn выглядит как предосторожность, она подчеркивает необходимость для покупателей проверять происхождение своих устройств.

Пока продолжаются расследования, остаются вопросы о будущем продуктов Ledger в MediaMarktSaturn, масштабе ущерба, связанного с CryptoBilis, и общем влиянии на рынок аппаратных кошельков. До разрешения этих вопросов пользователям напоминают о необходимости быть бдительными и осторожными при покупке своих устройств.

Новые события в инциденте с Ledger

Компания Ledger в настоящее время расследует потери средств, связанные с реселлером из Юго-Восточной Азии, после сообщений о поддельных устройствах. Компания подтвердила, что устройство одного пользователя содержало несанкционированный аппаратный имплант.

Ledger заявила, что количество затронутых продуктов "ограничено" и связалась с пострадавшими клиентами. Расследование было начато после того, как пользователи сообщили о потерях средств после покупки у продавца из Куала-Лумпура CryptoBilis.

Блокчейн-расследователь Specter сообщил, что примерно 86 миллионов долларов были выведены с устройств, связанных с этим инцидентом. Ledger посоветовала клиентам, купившим у CryptoBilis, не настраивать свои устройства, а реселлер прекратил продажу аппаратных кошельков.

Проблемы безопасности в области аппаратных кошельков стали более актуальными, особенно после отдельного инцидента, когда хакеры украли почти 120 миллионов долларов у пользователей Coldcard из-за ошибки в прошивке. Кроме того, Trezor сообщила о утечке данных, затронувшей около 81,000 клиентов из-за нарушения безопасности у стороннего партнера по выполнению заказов.

Новые события в инциденте с Ledger

• Trezor прекращает соглашения с авторизованными реселлерами с выбранными партнерами с 1 января 2027 года после инцидента со шпионским ПО Ledger.
• Коммерческий директор Trezor заявил, что компания больше не может адекватно проверять каждого партнера в своей дистрибьюторской сети.
• Розничные продавцы, затронутые изменениями, не получат дополнительный товар, но могут продавать существующие запасы в праздничный сезон.
• Ledger подтвердил, что в кошельке, проданном CryptoBilis, была найдена несанкционированная электронная компонента, которая могла захватывать конфиденциальную информацию для восстановления.
• Сообщения о внедренных устройствах привели к приостановке продаж кошельков Ledger в Германии компанией MediaMarktSaturn.
• Бывший CEO Mt. Gox Марк Карпелес сообщил о нахождении шпионского импланта в кошельке Ledger Flex, купленном в Сингапуре, что вызывает дополнительные опасения по поводу безопасности устройства.
• Независимые исследователи блокчейна связали предполагаемые убытки, приближающиеся к 93 миллионам долларов, с более широким инцидентом, хотя Ledger не подтвердил эту сумму.