Об инциденте стало известно в пятницу после сообщений о потерях криптовалют, связанных с устройствами Ledger, проданными через CryptoBilis— реселлером, указанным в качестве авторизованного в Индонезии, Малайзии и на Филиппинах.
В субботу Ledger подтвердила, что одно пострадавшее устройство содержало несанкционированный имплант. Блокчейн-исследователь Specter заявил, что потери могут превысить $86 млн, а издание по кибербезопасности Yfarmx повысило собственную оценку до $103 млн. Ledger не подтвердила общую сумму.
Ledger сообщает, что продала более 8 млн аппаратных кошельков — устройств, которые хранят закрытые ключи пользователей в офлайн-режиме и позволяют им подтверждать транзакции на самом устройстве.
Ledger расследует наличие имплантов за пределами CryptoBilis
Ledger призвала пользователей, подозревающих вмешательство, обратиться в службу поддержки и подать заявление в полицию.
Клиентов, купивших устройства в других местах и обеспокоенных возможным вмешательством, Ledger направила к руководству по проверке, в котором предупреждается, что вскрытие устройства может повредить его, и рекомендуется сначала создать резервную копию фраз восстановления.
Хотя подтвержденные потери пока связаны с устройствами, проданными CryptoBilis, Ledger заявила, что изучает сообщения и за пределами этого реселлера.
Отдельно пользователь X Johannes опубликовал фотографии двух устройств Ledger, которые, по его словам, он купил в разных магазинах MediaMarkt — европейской сети магазинов бытовой электроники. Он заявил, что обнаружил импланты в обоих устройствах. Ledger не подтвердила, связаны ли сообщения из Европы с инцидентом CryptoBilis.
CryptoBilis приостанавливает все продажи кошельков, а Trezor и OneKey разрывают отношения
В субботу CryptoBilis сообщила в посте в X, что приостановила продажи и поставки всех брендов аппаратных кошельков в Малайзии, на Филиппинах и в Индонезии, расширив более раннюю приостановку, ограниченную устройствами Ledger.
Реселлер также временно закрыл свои физические магазины и сообщил, что проверяет свои процессы с независимыми специалистами.
По теме: Имплант Ledger проверяет ETF на биткоин как более безопасное решение для хранения, чем аппаратные кошельки
В понедельник Trezor сообщила, что не получала сообщений о взломанных устройствах Trezor, проданных через CryptoBilis, и не обнаружила признаков того, что ее продукты пострадали. Тем не менее компания исключила CryptoBilis из своей сети авторизованных реселлеров.
OneKey также сообщила об отсутствии связанных потерь пользователей, но прекратила действие авторизации CryptoBilis как реселлера. Кроме того, компания приостановила подключение новых реселлеров и начала проверку существующей дистрибьюторской сети. OneKey предложила бесплатную замену устройств, купленных у CryptoBilis в период с 1 марта по 12 октября 2026 года; подать заявку можно до 31 декабря.
Журнал: Франция — самое опасное место в мире для владельцев биткоина: 90 нападений за 7 месяцев