Производитель аппаратных кошельков Ledger сообщил, что все подтвержденные случаи утечки средств на сумму более $86 миллионов связаны с устройствами, проданными юго-восточноазиатским реселлером CryptoBilis.
В обновлении, опубликованном 11 октября 2026 года, Ledger уточнил, что количество затронутых устройств «ограничено» и что компания сотрудничает с властями для расследования инцидента. Реселлер CryptoBilis подтвердил прекращение продаж аппаратных кошельков.
Расследование началось после того, как пользователи из Юго-Восточной Азии сообщили о потерях средств. Аналитики из YFarmX предоставили Ledger список из более чем 450 кошельков, из которых были похищены средства.
По данным YFarmX, злоумышленник перевел 2,810 ETH через миксер Tornado Cash, а затем переместил средства через защищенный пул Zcash. В результате он вывел около 3.28 миллиона USDC в три новых кошелька.
Злоумышленник также конвертировал 15 миллионов украденных USDT в USDD, стейблкоин, которую Tether не может заморозить, а затем обменял 5.1 миллиона обратно на USDT и отправил около 4.23 миллиона USDT на адреса Binance.
Tether заморозил 10 миллионов USDT в первый день инцидента, однако 15,475 ETH, 203 BTC и 10 миллионов USDD остаются недоступными.
Пользователь X под ником Johannes заявил, что нашел модифицированные устройства Ledger в Европе, купив два устройства в розничных магазинах. Он сообщил о наличии идентичных модификаций, таких как дополнительные кабели и LTE-модуль.
Ledger напомнил авторизованным реселлерам о необходимости закупать продукцию только через официальные каналы и не восстанавливать возвращенные товары. Компания также предостерегла пользователей от покупок у неавторизованных реселлеров.
В заключение, Ledger призвал покупателей устройств от CryptoBilis не настраивать неиспользуемые устройства и переместить свои средства на новый seed-фразе с устройства, приобретенного у Ledger.
Источники
Материал носит информационный характер и не является инвестиционной рекомендацией.
