Ledger расследует кражу $86 млн у покупателей реселлера CryptoBilis

Производитель аппаратных кошельков Ledger 9 октября 2026 года в 16:32 МСК сообщил, что расследует пропажу средств у пользователей из Юго-Восточной Азии, купивших устройства у реселлера CryptoBilis. По подсчётам ончейн-аналитика Specter, на подозрительные адреса в сетях Bitcoin, Ethereum и Tron ушло более $86 млн. Компания попросила реселлера приостановить продажи и отгрузки, а покупателей за последние 90 дней — не настраивать новые устройства.

Подробности

Первые сообщения о пропаже средств появились на X и Reddit от владельцев Ledger, которые уверяли, что не раскрывали сид-фразу и не подписывали транзакций. Ончейн-исследователь tanuki42 сначала насчитал более $72 млн, ушедших на группу предполагаемых адресов злоумышленников; затем Specter оценил известные потери выше $86 млн. По данным Bitcoin.com News, из этой суммы более $42 млн приходится на ETH, $17,5 млн на BTC и $16,5 млн на USDT. Число пострадавших кошельков аналитик сначала назвал «сотнями», но позже уточнил, что оно пока неизвестно. Ledger не подтвердила ни сумму, ни число жертв.

В заявлении Ledger сказано, что компания «в качестве меры предосторожности» попросила CryptoBilis остановить все продажи и отгрузки устройств до результатов расследования. Тем, кто купил кошелёк у этого реселлера за последние 90 дней и ещё не настроил его, рекомендовано не начинать настройку; тем, кто уже пользуется устройством, — рассмотреть перевод активов на новый кошелёк Ledger с новой сид-фразой. CryptoBilis значится на официальной странице реселлеров Ledger; по данным The Block, он работает в Индонезии, Малайзии и на Филиппинах.

Причина потерь официально не названа. CoinDesk приводит как рабочую версию атаку на цепочку поставок: покупателю достаётся устройство с уже известной злоумышленнику сид-фразой, и средства выводят после пополнения. Сооснователь Binance Чанпэн Чжао написал, что доступная информация указывает на атаку через одного поставщика и небольшое число пользователей, получивших поддельные или модифицированные устройства. Бывший глава Mt. Gox Марк Карпелес попросил пострадавших прислать фото платы устройства для проверки на вмешательство. Признаков компрометации собственных систем Ledger ни одна из сторон не привела.

Что это значит для рынка

Если версия с подменой устройств подтвердится, это заметный удар по репутации аппаратных кошельков, но проблема касается канала продаж, а не самой технологии: все рекомендации Ledger сводятся к покупке у проверенных продавцов и генерации сид-фразы самостоятельно. На фоне недавних споров о рисках для старых ключей история добавляет аргументов тем, кто призывает держателей проверять, где и как они хранят монеты.

На цену биткоина новость заметного влияния не оказала: по нашим данным, к 20:00 МСК 9 октября BTC торговался около $82 700, прибавив 2,2% за сутки после отскока от $80 400 накануне.