Ledger взломаны: ущерб от атаки на аппаратные кошельки превысил $90 млн

Компания Ledger занимается расследованием инцидента с аппаратными криптовалютными кошельками, приведшего, согласно предварительным подсчетам, к потенциальной краже цифровых активов более чем на $90 млн.

Ключевым объектом внимания стал продавец криптовалютной продукции CryptoBilis из Малайзии, чьи покупатели с 9 октября стали заявлять о пропаже средств. Исследователи блокчейна оценивают суммарный объем похищенного в величину свыше $90 млн.

Парижский производитель аппаратных решений Ledger полагает, что к произошедшему причастна организованная преступная группировка, встроившая незаметные аппаратные элементы в отдельные устройства. При этом проверка вышла за рамки CryptoBilis: компания изучает сведения о взломанных кошельках, приобретенных у других продавцов, из-за чего возникли подозрения о компрометации широкой розничной сети, а не отдельного дистрибьютора.

В Куала-Лумпуре розничные точки CryptoBilis временно закрылись, а сам ритейлер предпочел воздержаться от комментариев. В свою очередь, Ledger уведомила о взаимодействии с региональными правоохранительными органами.

По оценкам сторонних аналитиков по кибербезопасности, в модифицированную технику могли поместить модули для перехвата конфиденциальных сведений, поступающих на встроенный экран, с их предполагаемой последующей передачей злоумышленникам по сотовой связи. Опасность подобного механизма заключается в отсутствии необходимости взламывать базовые защищенные чипы: для получения доступа к криптовалюте пользователей преступникам хватает внедрения в аппаратную часть дисплея. Случившееся в очередной раз продемонстрировало уязвимые места логистических цепочек в сегменте криптохранения, особенно при использовании каналов сторонней дистрибуции, перепродажи или восстановления.

Свидетельства возможного вмешательства зафиксированы не только на территории Малайзии. Так, в модели Ledger Flex, приобретенной в аэропорту Сингапура Changi, как заявляется, были обнаружены SIM-карта, модуль сотовой связи и модифицированный разъем экрана. В связи с этим перед Ledger встали вопросы о путях проникновения таких кошельков в розничную торговлю, масштабах их распространения и наличии рисков для остальных покупателей. Точные масштабы взлома и число пострадавших кошельков компания пока не установила и не раскрыла.

Данное разбирательство разворачивается параллельно с другими проблемами в секторе аппаратных кошельков. Ранее в 2026 году брешь в софте девайсов Coinkite, согласно имеющимся сведениям, повлекла утрату порядка $130 млн в Bitcoin. Кроме того, Trezor столкнулся с утечкой у логистического партнера, из-за чего оказались раскрыты персональные данные около 67 000 пользователей.