Ledger проверяет сообщение о краже $86 млн у владельцев аппаратных кошельков

Непосредственно перед этим анонимный блокчейн-аналитик Specter объявил о краже криптовалюты у сотен владельцев аппаратных кошельков Ledger на $86 млн.

Specter утверждает, что отследил адреса возможных злоумышленников в сетях Биткоина, Эфириума и Tron, а поводом заняться расследованием назвал сообщения от пострадавших пользователей Ledger в X и Reddit.

There have been a reports on X and Reddit of wallet-draining by Ledger users. I traced the theft addresses and identified inflows from more hundreds of victim wallets across several major blockchains, including Ethereum, TRON, and Bitcoin. Total losses $86M+ bc1qjqgwejnp8dc0x2938x9n9954hj97t82unx49dl TK6DWNpNe1w2iJRNFpU8aHdrPTATxvXT6C TBkcUMYC7CkTK99tkTnaStQVBastfrs9d9 TCGE3xp6YGRKXxDZiLfysgJW3f22KfMNsW 0x69c8f401cfc6cd40ac94691d6d7c48e3b7a47841 0x033636e45d519bebb7b5c2520ca6ce56fbdb4f7a 0x83aeac166f6832ae3500000a24510a95a052a599 bc1qqnkwurxs99xkx5t4yffqhq3u6qwy0qpjyujtm9 bc1qgqheemzla77pesl227hdtgf5ykz62d0zvld26n TSDWtuZ2pARUVz4v3PkL2hi3iXPjowAr5a

— Specter (@SpecterAnalyst) October 9, 2026

Еще один анонимный ончейн-эксперт, Tanuki42, написал, что потери составили около $72 млн и продолжают расти.

If you were just drained to any of the following addresses, please can you reach out to @SEAL_911 asap. Total loss is >$72M+ and increasing. TK6DWNpNe1w2iJRNFpU8aHdrPTATxvXT6C TBkcUMYC7CkTK99tkTnaStQVBastfrs9d9 TCGE3xp6YGRKXxDZiLfysgJW3f22KfMNsW TSDWtuZ2pARUVz4v3PkL2hi3iXPjowAr5a bc1qjqgwejnp8dc0x2938x9n9954hj97t82unx49dl 0x83aeac166f6832ae3500000a24510a95a052a599 0x033636e45d519bebb7b5c2520ca6ce56fbdb4f7a 0x69c8f401cfc6cd40ac94691d6d7c48e3b7a47841

— tanuki42 (@tanuki42_) October 9, 2026

Компания Ledger уточнила, что проверяет исчезновение средств с кошельков клиентов, которые приобрели устройства через реселлера CryptoBilis. Однако производитель кошельков не подтвердил заявленный размер потерь и не назвал причину происходящего. В качестве меры предосторожности компания попросила CryptoBilis приостановить все продажи и отгрузку уже купленных устройств до завершения расследования.

Клиентам, которые приобрели аппаратные кошельки у этого реселлера за последние 90 дней, Ledger посоветовала не начинать настройку устройств. Тем, кто уже активировал свои кошельки, рекомендовано рассмотреть возможность переместить активы на новое устройство с вновь созданной seed-фразой.

В августе Ledger признала существование уязвимости в приложении для Эфириума. Проблема затрагивала функцию прозрачной подписи (clear signing), которая должна отображать на экране детали транзакции — сумму, адрес и действия смарт-контракта, — прежде чем их подтвердит пользователь.