Аппаратные кошельки Ledger со взломом сливали сид-фразы через LTE-модули

Вредоносные чипы, встроенные в аппаратные кошельки Ledger, которые продавала площадка CryptoBilis, похищали секретные фразы пользователей прямо с экрана устройств и отправляли их по сотовой связи, заявил французский производитель кошельков.

Команда экспертов по кибербезопасности Ledger Donjon выяснила, что эти модули задействовали микроконтроллер для считывания комбинаций из 24 слов при первичной настройке и передавали информацию в сетях LTE посредством встроенной eSIM. Об этом компания сообщила во вторник в соцсети X.

В Ledger отметили, что стороннее вмешательство не затронуло защищенные чипы устройств и не повлияло на проведение транзакций.

Проблема вскрылась в пятницу после сообщений о пропаже криптовалюты у владельцев гаджетов, купленных у CryptoBilis — официального дистрибьютора в Индонезии, Малайзии и на Филиппинах.

В субботу в Ledger подтвердили наличие несанкционированного модуля в одном из проверенных устройств. По оценкам блокчейн-аналитика Specter, общая сумма убытков может превышать 86 миллионов долларов, тогда как в издании Yfarmx называют цифру в 103 миллиона. В самой компании пока не подтвердили точный размер ущерба.

Представители Ledger заявляют, что за все время реализовали свыше 8 миллионов аппаратных кошельков — устройств, которые хранят приватные ключи в автономном режиме и позволяют подтверждать переводы непосредственно на самом гаджете.

Ledger проверяет другие партии устройств на предмет сторонних чипов помимо поставок от CryptoBilis

В Ledger порекомендовали пользователям, у которых возникли подозрения насчет подлинности устройств, обратиться в службу поддержки и написать заявление в полицию.

Тем, кто приобретал кошельки в других местах, компания предложила воспользоваться инструкцией по проверке, предупредив, что самостоятельное вскрытие корпуса может повредить устройство, и посоветовав предварительно сделать резервную копию сид-фразы.

Хотя подтвержденные случаи краж пока касаются только продукции от CryptoBilis, в Ledger заявили, что изучают сигналы и о других сомнительных точках продаж.

Кроме того, пользователь соцсети X под ником Johannes опубликовал снимки двух кошельков Ledger, которые, по его утверждению, были приобретены в разных магазинах европейской розничной сети MediaMarkt. По его словам, в обоих гаджетах также обнаружились посторонние микросхемы. В Ledger пока не подтверждают связь европейских случаев с инцидентом вокруг CryptoBilis.

CryptoBilis полностью прекращает продажу кошельков на фоне разрыва отношений с Trezor и OneKey

В субботнем сообщении в X представители CryptoBilis объявили о приостановке продаж и отправок кошельков всех марок в Малайзии, Филиппинах и Индонезии, расширив ранее введенный запрет, который касался только продукции Ledger.

Кроме того, реселлер временно закрыл розничные точки и сообщил, что проводит аудит совместно с независимыми экспертами.

В понедельник в компании Trezor сообщили, что не получали жалоб на модифицированные устройства от CryptoBilis и не видят признаков компрометации своей продукции. Тем не менее они исключили данного партнера из списка официальных дистрибьюторов.

В компании OneKey также не зафиксировали инцидентов с потерей средств у клиентов, но все же отозвали у CryptoBilis статус авторизованного продавца. Помимо этого, бренд временно прекратил подключение новых партнеров и начал проверку действующих каналов сбыта. Пострадавшим, купившим устройства OneKey у этого дистрибьютора в период с 1 марта по 12 октября 2026 года, пообещали бесплатную замену, подать заявку на которую можно до 31 декабря.