Кратко
- Ledger сообщила, что её команда безопасности Donjon обнаружила несанкционированный аппаратный имплант в кошельке, проданном юго-восточноазиатским реселлером CryptoBilis.
- Имплант считывает 24-словную фразу восстановления с экрана устройства во время настройки и передаёт её по LTE с использованием предварительно настроенной eSIM.
- Ledger не подтвердила, сколько пользователей пострадало и сколько было потеряно, и изучает сообщения об имплантах в других устройствах и местах.
Ledger сообщила, что её команда безопасности обнаружила несанкционированный аппаратный имплант, который захватывал фразы восстановления внутри кошельков, проданных юго-восточноазиатским реселлером CryptoBilis, в твите во вторник.
Производитель аппаратных кошельков из Парижа заявил, что подтвердил наличие импланта в субботу в устройстве одного пострадавшего пользователя. Все подтверждённые потери от инцидента, о котором Ledger сообщила в пятницу, связаны с устройствами, проданными через CryptoBilis, и компания заявила, что не подтвердила кражу, связанную с устройством, купленным в другом месте.
Обновление от Ledger Donjon по расследованию CryptoBilis 🔽@DonjonLedger расследует устройства подписи Ledger, проданные CryptoBilis, реселлером в Юго-Восточной Азии, которые содержали несанкционированный аппаратный имплант. Ledger подтвердила это 10 октября для устройства подписи одного пострадавшего пользователя.…
— Ledger (@Ledger) 13 октября 2026 г.
Устройство Ledger, которое компания называет устройством подписи, показывает 24-словную фразу восстановления во время настройки. Любой, у кого есть эта фраза, может восстановить кошелёк и контролировать его средства.
Согласно анализу Ledger Donjon, команды безопасности компании, имплант находится внутри корпуса устройства и считывает то, что отображается на экране. Когда он обнаруживает экраны с фразой восстановления, его микроконтроллер декодирует слова и передаёт их по LTE с использованием предварительно настроенной eSIM.
Имплант является отдельным компонентом, заявила Ledger, добавив, что он не изменяет Secure Element устройства или операционную систему Ledger, а также не изменяет транзакции или подписи.
CryptoBilis подтвердила, что прекратила продажу устройств Ledger, пока расследование продолжается, по словам Ledger.
Ledger заявила, что не подтвердила общее число пострадавших пользователей или стоимость потерь, и что цифры, распространяемые в интернете, исходят от третьих лиц, которых она не полностью проверила. Ончейн-исследователь Specter отследил более $86 млн предполагаемых краж в Ethereum, Tron и Bitcoin, Decryptсообщил в пятницу.
Ledger проверяет отчеты за пределами CryptoBilis
Ledger заявила, что также проверяет сообщения о внедренных имплантах в других подписывающих устройствах и локациях. Пользователь X утверждал, что обнаружил два подделанных устройства Ledger, купленных в розничных магазинах в Европе, — утверждение, которое не было независимо подтверждено.
Пользователи, потерявшие средства или имеющие подделанное устройство, также должны подать заявление в местные правоохранительные органы, заявила Ledger, и не должны отправлять устройство кому-либо или вскрывать его, прежде чем поговорить со службой поддержки Ledger или полицией.
Покупатели, которые не приобрели устройство у CryptoBilis, могут проверить внутреннюю часть своего устройства с помощью руководства Ledger, хотя компания предупредила, что вскрытие подписывающего устройства может повредить его, и настоятельно рекомендовала пользователям сначала создать резервную копию своей фразы восстановления.
Ledger повторила, что никогда не будет звонить пользователям, писать им напрямую или запрашивать их фразу восстановления. Donjon проанализирует полученные устройства и поделится дополнительной информацией по мере продолжения расследования, заявила компания.
