Ledger подтвердила аппаратную закладку в кошельке от CryptoBilis: что известно и куда уходят украденные монеты

Что подтвердила Ledger

В субботу, 10 октября, служба поддержки Ledger написала в X, что в устройстве одного из пострадавших пользователей найден «несанкционированный аппаратный имплант». Это первое официальное подтверждение того, что в истории с реселлером CryptoBilis хотя бы один кошелёк был физически изменён. Днём раньше подмена устройства оставалась лишь одной из трёх версий.

Остальное в заявлении, как его передают Bitcoin.com News и The Defiant, сводится к нескольким пунктам:

• признаков того, что инфраструктура, системы или сервисы Ledger скомпрометированы, у компании нет;
• Ledger связывается с пострадавшими в рамках расследования и просит всех, у кого есть сведения, писать в её программу bug bounty;
• компания сотрудничает с правоохранительными органами и поблагодарила за помощь группу SEAL 911;
• идёт работа над «дополнительными, усиленными решениями против вскрытия»;
• Ledger никогда не просит 24 слова фразы восстановления.

Не менее важно то, чего в заявлении нет. Ledger не назвала модель устройства и не сказала, что именно имплант стал причиной всех краж. Сколько кошельков затронуто и как закладка связана с выводами средств, ещё выясняет расследование. CryptoBilis, официальный реселлер Ledger в Индонезии, Малайзии и на Филиппинах, до его конца остановил продажу всех аппаратных кошельков.

Как работает закладка, по словам исследователей

Подробности есть только у независимых исследователей, и Ledger их не подтверждала. Бывший глава Mt. Gox Марк Карпелес изучал модифицированный Ledger Nano X. По его описанию, внутри корпуса спрятана дополнительная плата с сотовым модулем. Защищённый чип (Secure Element) она не взламывает. Закладка перехватывает данные, которые идут на экран при настройке, то есть слова seed-фразы, и передаёт их по сотовой связи.

По пересказам, такие устройства проходили штатную проверку подлинности Ledger, Genuine Check. Компания этого тоже не подтверждала. Не установлено и то, что такая начинка была во всех пострадавших кошельках: заявление Ledger придаёт версии Карпелеса вес, но его устройство с найденным имплантом компания прямо не связала.

Если описание верно, вывод для владельца неприятный. Проверка подлинности в приложении и целый чип не гарантируют, что в корпус ничего не добавили, а seed-фраза утекает в тот момент, когда её показывает экран, ещё до первого пополнения. Монеты можно получить откуда угодно: с биржи, от знакомого или через криптообменник сразу на свой адрес. Но хранить их стоит только на устройстве, в котором нет ничего лишнего.

Сколько украли: $86, $90 или $93 млн

Единой цифры нет, и ни одну из оценок Ledger не подтверждала. Аналитики следят за адресами в сетях Bitcoin, Ethereum и TRON и считают по-разному.

Bitquery и Yfarmx почти сходятся в сумме, но расходятся в числе адресов: 311 против 471. Оценки Specter и tanuki42 относятся к первому дню, 9 октября.

Куда уходят украденные монеты

За первые дни стали видны три пути.

Заморозка USDT

По данным Bitquery, Tether заморозил около $10 млн USDT на 20 кошельках. Первые адреса попали в чёрный список около 12:09 UTC 9 октября, среди внесённых есть адрес-получатель с 500 000 USDT в сети TRON. Накануне мы разбирали на примере THORChain, как Tether замораживает USDT на чужих адресах.

Сама по себе заморозка деньги жертвам не возвращает, и сколько удастся вернуть, неизвестно. Но другого рычага нет: USDT эмитент остановить может, а биткоин и эфир не остановит никто.

Обмен в USDD

Воры это понимают. По оценке Bitquery, 14,9 млн USDT обменяны на USDD, стейблкоин сети TRON, который Tether заморозить не может. The Defiant описывает один такой кошелёк: 2 млн USDT ушли в USDD четырьмя сделками по 500 000 USDT между 11:26 и 11:32 UTC 9 октября, больше чем за полчаса до первых заморозок. О том, кто и когда может заморозить стейблкоин, у нас есть отдельное сравнение USDT и USDC.

Tornado Cash

10 октября кошелёк, который MistTrack связывает с кражами, в 09:42 UTC отправил 468,9 ETH на промежуточный адрес. Затем, по данным The Defiant, четыре адреса сделали 23 депозита в Tornado Cash на 464 ETH, около $1,16 млн, между 10:07 и 10:10 UTC. На исходном адресе осталось около 700 ETH. У Onchain Lens цифра другая: 430,2 ETH, около $1,07 млн, через четыре кошелька. Расхождение никто не объяснил.

Bitquery также проследил движение части средств через Tornado Cash и Zcash по совпадению сумм и времени. Сам он называет это сильным свидетельством, но не доказательством. Минфин США ввёл санкции против Tornado Cash в августе 2022 года и снял их в марте 2025-го, а сам миксер работает как смарт-контракт, и остановить его некому. След у монет при этом остаётся: мы объясняли, почему перевод со следом кражи или миксера останавливают на AML-проверке.

Что делать владельцу аппаратного кошелька

Рекомендации Ledger прежние. Купили устройство у CryptoBilis за последние 90 дней и ещё не настроили его, не настраивайте. Уже настроили, подумайте о переносе монет на новое устройство Ledger с новой seed-фразой.

Скажем честно: если закладка аппаратная, никакая проверка в приложении её не обезвредит. Надёжен только переезд на другое устройство с новой фразой, созданной уже на нём. Старую фразу на новое устройство не переносят: если её однажды увидел кто-то ещё, она скомпрометирована навсегда.

Всем остальным пригодится чек-лист проверки аппаратного кошелька из нашего первого разбора: где куплено устройство, откуда взялась seed-фраза, что показывает экран. Новый кошелёк берите у производителя.

При переезде остерегайтесь отравления адресов в истории кошелька и копируйте новый адрес только с экрана нового устройства. И не верьте «службам возврата» и «поддержке», которые пишут вам сами: настоящая поддержка 24 слова не спрашивает.

Как перевести крипту на новый кошелёк и обменять её без регистрации

Переезд на новую seed-фразу означает, что каждую монету всё равно придётся отправить на новый адрес. По дороге её можно обменять, если вы давно хотели изменить состав портфеля: например, держать меньше стейблкоина, который эмитент способен заморозить, и больше биткоина.

В VertEXchange для этого не нужны аккаунт, почта и телефон. Вы выбираете пару, вставляете адрес нового кошелька, скопированный с экрана устройства, и ещё до отправки видите курс и сумму к получению. Так можно обменять USDT TRC20 на биткоин без регистрации или сделать обмен эфира на биткоин сразу на свой адрес.

• Фиксированный курс держится около 15 минут: хватит времени сверить адрес на экране кошелька.
• VertEXchange не хранит ваши монеты, они сразу уходят на ваш адрес.
• Если обмен не состоится, монеты вернутся на адрес возврата.
• Персональные поля операции удаляются через 24 часа после завершения, а история обменов остаётся только в вашем браузере.
• Чат поддержки есть на каждой странице, вопрос решают по коду обмена.

Частые вопросы

Что подтвердила Ledger 10 октября 2026 года?

В устройстве одного из пострадавших пользователей найден несанкционированный аппаратный имплант. Модель устройства компания не назвала, а связь импланта с кражами и число затронутых кошельков ещё расследуются.

Взломали ли саму Ledger?

По словам компании, признаков компрометации её инфраструктуры, систем или сервисов нет. Имплант нашли в устройстве пострадавшего пользователя, а CryptoBilis остановил продажу аппаратных кошельков до конца расследования.

Что за закладка в кошельке Ledger?

Ledger подробностей не раскрыла. По описанию Марка Карпелеса, изучавшего модифицированный Nano X, это дополнительная плата с сотовым модулем: она перехватывает слова seed-фразы по пути на экран и отправляет их по сотовой связи. Компания это описание не подтверждала.

Сколько украли у покупателей CryptoBilis?

Bitquery оценивает потери примерно в $92,9 млн с 311 адресов, Yfarmx называет около $93,4 млн с 471 адреса, MistTrack говорит о сумме, которая приближается к $90 млн. Ledger ни одну оценку не подтверждала.

Можно ли вернуть украденные монеты?

Шанс есть только у USDT: по данным Bitquery, Tether заморозил около $10 млн на 20 кошельках. Заморозка ещё не возврат, и сколько получат жертвы, неизвестно. Биткоин и эфир заморозить некому.

Безопасно ли покупать аппаратный кошелёк у реселлера?

Случай CryptoBilis показал, что проблемы бывают и у официального реселлера. Надёжнее покупать у производителя, а seed-фразу создавать только на самом устройстве. Если есть сомнения, выручит новое устройство и новая фраза.