Ledger взломаны: компания расследует атаку на аппаратные криптовалютные кошельки, в ходе которой, по предварительным оценкам, могли быть похищены цифровые активы на сумму свыше $90 млн. В центре разбирательства оказался малайзийский криптовалютный ритейлер CryptoBilis. Его клиенты начали жаловаться на исчезновение средств 9 октября. По оценкам блокчейн-исследователей, общий объем украденных активов превысил $90 млн. Что известно об […]
Ledger взломаны: компания расследует атаку на аппаратные криптовалютные кошельки, в ходе которой, по предварительным оценкам, могли быть похищены цифровые активы на сумму свыше $90 млн.
В центре разбирательства оказался малайзийский криптовалютный ритейлер CryptoBilis. Его клиенты начали жаловаться на исчезновение средств 9 октября. По оценкам блокчейн-исследователей, общий объем украденных активов превысил $90 млн.
Ledger, производитель аппаратных кошельков с головным офисом в Париже, заявил, что за инцидентом может стоять организованная преступная группа. По данным компании, злоумышленники внедрили скрытые аппаратные компоненты в часть устройств.
Расследование не ограничивается только CryptoBilis. Ledger также проверяет сообщения о скомпрометированных кошельках, купленных в других точках продаж. Это усиливает опасения, что проблема могла затронуть более широкий розничный канал, а не одного дистрибьютора.
CryptoBilis временно приостановил работу своих физических магазинов в Куала-Лумпуре. Ledger сообщил о сотрудничестве с местными правоохранительными органами. Сам ритейлер от комментариев отказался.
Независимые специалисты по безопасности считают, что в измененные кошельки могли быть встроены элементы, перехватывающие конфиденциальные данные, которые передаются на экран устройства. После этого информация, предположительно, отправлялась злоумышленникам через сотовую связь.
Такая схема опасна тем, что преступникам не обязательно взламывать основные защищенные чипы кошельков. Достаточно вмешаться в работу аппаратных компонентов, связанных с отображением данных, чтобы получить возможность добраться до криптовалютных активов пользователей.
Инцидент вновь показал уязвимость цепочек поставок в сфере хранения криптовалют. Риски особенно возрастают, когда устройства проходят через сторонних продавцов, дистрибьюторов или каналы восстановления.
В ходе проверки были обнаружены признаки возможной компрометации устройств не только в Малайзии. В частности, устройство Ledger Flex, купленное в сингапурском аэропорту Changi, как утверждается, содержало модифицированный разъем дисплея, сотовый чип и SIM-карту.
Эти находки ставят перед Ledger несколько ключевых вопросов: каким образом измененные устройства попали в розницу, насколько широко они распространились и остаются ли под угрозой другие клиенты.
Компания пока не определила полный масштаб атаки и не раскрыла, сколько кошельков могло быть затронуто.
Расследование Ledger проходит на фоне других проблем безопасности у производителей аппаратных криптокошельков. Ранее в 2026 году уязвимость в программном обеспечении устройств Coinkite, по имеющимся данным, привела к потере около $130 млн в Bitcoin.
Отдельный инцидент затронул Trezor: через службу доставки, которой пользовалась компания, произошла утечка данных. В результате были раскрыты личные сведения примерно 67 000 клиентов.
JOIN
