Ledger расследует кражи на $86 млн у покупателей реселлера CryptoBilis: что известно и как проверить свой кошелёк

Что случилось

CryptoBilis — официальный реселлер Ledger в Индонезии, Малайзии и на Филиппинах. В пятницу, 9 октября, служба поддержки Ledger написала в X, что изучает сообщения о потере средств у пользователей из Юго-Восточной Азии, купивших устройства у этого продавца. Компания попросила CryptoBilis остановить все продажи и отправки устройств Ledger до конца расследования.

Первыми тревогу подняли сами владельцы кошельков: в X и на Reddit они писали, что монеты ушли с их адресов. Ончейн-исследователи начали собирать эти адреса. По подсчёту tanuki42, на группу подозрительных адресов пришло больше $72 млн. Чуть позже Specter оценил потери более чем в $86 млн и проследил деньги в сетях Bitcoin, Ethereum и TRON, с притоком «из сотен кошельков жертв».

Обе цифры пока никто независимо не подтвердил. Specter сам оговорился, что число пострадавших неизвестно, Ledger сумму не называет, а считают ли два исследователя одни и те же переводы, тоже неясно. Ясно другое: это одна из крупнейших краж у владельцев аппаратных кошельков, а не у бирж.

Что советует Ledger

Официальные рекомендации компании короткие:

• если вы купили устройство у CryptoBilis за последние 90 дней и ещё не настроили его, не начинайте настройку;
• если уже настроили, подумайте о переносе монет на новое устройство Ledger с новой seed-фразой;
• компания обещает сообщать о ходе расследования.

Ledger подчёркивает, что признаков взлома её собственных систем или программ кошелька нет. Расследование касается устройств, проданных через стороннего продавца, а не всех кошельков Ledger в мире. Компания говорит, что продала больше 7 млн устройств.

Как могли украсть монеты

Официальной версии на вечер 9 октября нет. Обсуждают три.

Подмена устройства по дороге к покупателю

Самая обсуждаемая версия — атака на цепочку поставок. Устройство подменяют или вскрывают до того, как оно попадёт к покупателю. В коробку можно вложить «готовую» seed-фразу, которую злоумышленник знает сам, или поставить подделку, которая выдаёт заранее известные ключи. Человек пополняет кошелёк, ничего не подозревая, а вор ждёт, пока сумма вырастет, и выводит всё одним движением.

Бывший глава Binance Чанпэн Чжао (CZ) написал, что по имеющимся данным это похоже на атаку через одного продавца и что небольшое число пользователей могли купить поддельные или вскрытые устройства. «Самостоятельное хранение требует дополнительной ответственности», — добавил он. Бывший глава Mt. Gox Марк Карпелес попросил пострадавших прислать ему фото плат своих устройств: по его словам, случай может быть связан с проблемой, которую он уже изучает.

Фишинг и раскрытая seed-фраза

Часть потерь может оказаться обычным фишингом: поддельное приложение, сайт «восстановления кошелька» или «поддержка» в мессенджере, которой человек сам продиктовал свои 24 слова. После громких новостей таких «помощников» становится только больше.

Подписанная вредная транзакция

Ещё один вариант — пользователь сам подтвердил на устройстве транзакцию, которая дала постороннему доступ к его токенам. Аппаратный кошелёк честно подписывает то, что ему показали, и не спасает, если человек не читает экран.

Подтверждения ни одной версии пока нет, и исследователи просят не делать выводов о «дыре» во всех кошельках Ledger раньше времени.

Почему аппаратный кошелёк не защищает сам по себе

Аппаратный кошелёк хранит ключ в отдельном чипе и не отдаёт его компьютеру. Но вся его защита держится на одном условии: seed-фразу сгенерировало ваше устройство при первой настройке, и кроме вас её никто не видел. Если фразу заранее создал кто-то другой, на подпольном «заводе» или на складе продавца, дорогой кошелёк превращается в чужой сейф, ключ от которого лежит у вора.

Монеты можно купить где угодно: на бирже, у знакомого или через обмен криптовалюты без регистрации сразу на свой адрес. Но хранить их безопасно можно только там, где ключ точно ваш. Подробно о том, как хранить seed-фразу, чтобы её не украли и не потеряли, мы писали отдельно.

Главное правило звучит просто: настоящий кошелёк никогда не приходит с готовой seed-фразой. Производители кладут в коробку пустые карточки для записи, а слова появляются на экране устройства только при настройке.

Как проверить свой аппаратный кошелёк

Пройдите по списку, даже если покупали не у CryptoBilis:

1. Где куплено. Надёжнее всего сайт производителя. Маркетплейсы, перекупщики, «на 30% дешевле» и б/у отпадают сразу. Случай CryptoBilis показывает, что и у официального продавца бывают проблемы, поэтому остальные пункты важны всегда.
2. Seed-фраза. Она должна появиться на экране самого устройства при первой настройке. Карточка с напечатанными словами, уже установленный PIN или «настроенное за вас» устройство — повод не класть на кошелёк ни цента.
3. Проверка подлинности. Приложение Ledger Live при подключении проверяет, оригинальное ли устройство. Ставьте приложение только с официального сайта, а не по ссылке из рекламы или чата.
4. Экран устройства. Сверяйте адрес и сумму на экране кошелька, а не только в приложении. Это защищает от вируса в компьютере.
5. Поддержка. Ни одна настоящая служба поддержки не просит seed-фразу. Кто просит — мошенник, даже если пишет с «официального» аккаунта.

Если хоть один пункт вызывает сомнения, самый надёжный выход — новая seed-фраза на устройстве, купленном у производителя, и перенос монет.

Что делать, если вы покупали у CryptoBilis или сомневаетесь

Устройство ещё не настроено. Не включайте его и напишите в поддержку Ledger через официальный сайт. Монеты на него не отправляйте.

Устройство уже используется. Переносите монеты сейчас, не дожидаясь итогов расследования. Порядок такой:

1. Новое устройство, купленное у производителя, и новая seed-фраза, сгенерированная на нём.
2. Тестовый перевод небольшой суммы на новый адрес.
3. Перевод остального по всем сетям, где у вас есть монеты: биткоин, эфир с токенами, USDT в TRON. Для USDT TRC20 держите немного TRX на комиссию, иначе перевод встанет: сколько стоит перевод USDT в сети TRON и при чём тут энергия, мы разбирали утром.

При переезде остерегайтесь отравления адресов: мошенники следят за крупными переводами и подкладывают в историю кошелька похожие адреса. Новый адрес копируйте только с экрана нового устройства.

Монеты уже ушли. Сохраните хеш транзакции, подайте заявление в полицию и напишите в поддержку Ledger. Если украдены USDT или USDC, важна скорость: эмитент может заморозить монеты по запросу правоохранителей, пока вор их не обменял. И не платите «службам возврата», которые пишут вам сами: после крупных краж это вторая волна обмана.

Как перенести монеты на новый кошелёк и сразу обменять без регистрации

Переезд на новую seed-фразу — хороший момент пересобрать портфель. Монеты всё равно нужно отправить на новый адрес, и по дороге их можно обменять. Например, часть USDT, который эмитент умеет замораживать, перевести в биткоин, который не заморозит никто.

В VertEXchange это делается без аккаунта, почты и телефона. Вы выбираете пару, вставляете адрес нового кошелька, скопированный с экрана устройства, и ещё до отправки видите курс и сумму, которую получите.

• Фиксированный курс держится около 15 минут: хватает времени спокойно сверить адрес на экране кошелька.
• VertEXchange не хранит ваши монеты, они сразу уходят на ваш новый адрес.
• Если обмен не состоится, монеты вернутся на адрес возврата.
• Персональные поля операции удаляются через 24 часа после завершения, а история обменов остаётся только в вашем браузере.
• Если что-то непонятно, чат поддержки есть на каждой странице, вопрос решается по коду обмена.

Чаще всего при переезде меняют USDT TRC20 на биткоин сразу на новый кошелёк или обменивают эфир на биткоин без регистрации, чтобы держать главное в одной монете.

Частые вопросы

Что случилось с кошельками Ledger в октябре 2026 года?

Пользователи из Юго-Восточной Азии, купившие кошельки Ledger у реселлера CryptoBilis, сообщили о кражах монет. Ончейн-аналитики оценивают потери в $72–86 млн в сетях Bitcoin, Ethereum и TRON. Ledger расследует случаи и остановила продажи через этого продавца.

Взломали ли саму Ledger?

По словам компании, признаков взлома её систем или программ кошелька нет. Расследование касается устройств, проданных через одного стороннего реселлера. Причину краж пока не назвали.

Я купил Ledger у CryptoBilis. Что делать?

Если устройство ещё не настроено, не настраивайте его и напишите в поддержку Ledger. Если уже пользуетесь, перенесите монеты на новое устройство с новой seed-фразой, купленное у производителя.

Как понять, что кошелёк подменили?

Главный признак — seed-фраза, которую вы не создавали сами: напечатанная карточка в коробке, уже установленный PIN или настроенное устройство. Настоящий кошелёк показывает слова на своём экране при первой настройке.

Безопасен ли аппаратный кошелёк после этой истории?

Да, если он куплен у производителя и seed-фразу сгенерировали вы сами. Аппаратный кошелёк защищает ключ от компьютера и вирусов, но не от фразы, которую кто-то знал заранее.

Можно ли вернуть украденные монеты?

Шанс есть только у стейблкоинов: эмитент может заморозить USDT или USDC по запросу полиции, если их ещё не обменяли. Биткоин и эфир вернуть почти невозможно, поэтому так важно перенести монеты заранее.