Ledger остановила продажи через CryptoBilis после краж криптоактивов
Ledger временно приостановила продажи аппаратных криптокошельков через реселлера CryptoBilis после сообщений о краже средств у покупателей из Юго-Восточной Азии. По оценке псевдонимного блокчейн-исследователя Specter, совокупный ущерб превысил 86 млн долларов.
Производитель сообщил, что расследует инцидент и обнаружил в одном из устройств пострадавших несанкционированный аппаратный имплант. CryptoBilis в качестве меры предосторожности прекратила продажи всего ассортимента аппаратных кошельков до завершения проверки.
Что известно о затронутых устройствах
11 октября 2026 года Ledger уточнила, что инцидент затронул ограниченное число устройств. Все подтверждённые случаи относятся к товарам, проданным через CryptoBilis. Компания связывается с пострадавшими пользователями в рамках продолжающегося расследования.
Покупателям, которые приобрели устройство у этого продавца за последние 90 дней и ещё не начинали настройку, Ledger рекомендует не активировать кошелёк. Тем, кто уже настроил устройство, компания советует перевести активы на новый Ledger signer с новой seed-фразой.
Как снизить риск при покупке кошелька
CryptoBilis отдельно напомнила: фраза восстановления должна генерироваться самим устройством во время первоначальной настройки и записываться владельцем. Кошелёк следует считать небезопасным, если recovery phrase уже была напечатана или записана на карточке либо листе бумаги, или если её видел кто-то ещё.
Продавец также предупредил не сообщать никому recovery phrase и PIN-код. Ни CryptoBilis, ни Ledger не будут запрашивать эти данные, а предложения вернуть похищенные средства почти всегда оказываются мошенничеством.
Требования к цепочке поставок
Ledger призвала дистрибьюторов и реселлеров закупать продукцию только через авторизованные каналы и не возвращать в продажу устройства, которые уже были у покупателей. Компания подчеркнула риск покупки подозрительных, поддельных или модифицированных устройств у неавторизованных продавцов.
Для бизнеса, хранящего криптоактивы на аппаратных кошельках, инцидент означает необходимость контролировать происхождение каждой поставки, исключать повторный ввод возвращённых устройств в оборот и проверять процедуру первичной генерации seed-фразы владельцем.