Взломы и эксплойты
Ledger предупреждает пользователей о поддельных кошельках CryptoBilis после крупного инцидента с безопасностью
Компания Ledger выпустила серьезное предупреждение для клиентов, которые приобрели аппаратные кошельки у своего реселлера в Юго-Восточной Азии, CryptoBilis, призывая их немедленно прекратить использование этих устройств. Это предостережение последовало после расследований, которые показали, что кошельки, проданные через CryptoBilis, были подделаны, что привело к оценочным потерям от 86 до 93 миллионов долларов по сотням кошельков.
9 октября 2026 года Ledger приказал CryptoBilis остановить все продажи и отгрузки после появления сообщений о краже средств из кошельков. На следующий день Ledger подтвердил, что как минимум одно из затронутых устройств содержало несанкционированный аппаратный имплант, способный захватывать фразы восстановления пользователей во время настройки, не нарушая защищенный элемент устройства. Эта подделка затронула кошельки на нескольких сетях, включая Bitcoin, Ethereum и TRON.
CryptoBilis, работающая в Индонезии, Малайзии и на Филиппинах, с тех пор приостановила все продажи, пока продолжается расследование. Ledger пересматривает свои протоколы работы с реселлерами и меры против подделки, подчеркивая, что его прямые каналы продаж не пострадали.
Клиентам, которые приобрели кошелек Ledger через CryptoBilis в последние 90 дней, рекомендуется избегать инициализации неиспользуемых устройств, создать новый кошелек, сгенерировать новую фразу восстановления и перевести свои средства, чтобы обеспечить безопасность своих активов.
В свете инцидента Ledger также запросил у других реселлеров в Юго-Восточной Азии, включая тех, кто работает в Сингапуре, Таиланде и Вьетнаме, приостановить продажи своих устройств в рамках продолжающихся усилий по отслеживанию источника подделки.
FAQ
Что мне делать, если я купил кошелек Ledger у CryptoBilis?
Если вы купили кошелек Ledger у CryptoBilis в течение последних 90 дней, вам следует немедленно прекратить использование устройства, избегать инициализации любых неиспользуемых устройств, создать новый кошелек, сгенерировать новую фразу для восстановления и перевести свои средства, чтобы обеспечить безопасность ваших активов.
Какова причина утечки безопасности, связанной с CryptoBilis?
Утечка безопасности была вызвана поддельными кошельками, проданными через CryptoBilis, которые оказались с несанкционированными аппаратными имплантами, способными захватывать фразы восстановления пользователей во время настройки.
Сколько денег, по оценкам, было потеряно из-за этой утечки?
Оценочные потери из-за утечки составляют от 86 до 93 миллионов долларов по сотням кошельков.
Затронуты ли прямые каналы продаж Ledger из-за этого инцидента?
Нет, Ledger подтвердил, что его прямые каналы продаж не затронуты этим инцидентом.
Какие действия предпринимает Ledger в ответ на эту ситуацию?
Ledger приказал CryptoBilis остановить все продажи и отгрузки, проводит обзор своих протоколов реселлеров и мер против подделки, а также запросил у других реселлеров в Юго-Восточной Азии приостановить продажи своих устройств в рамках расследования.