Атака на цепочку поставок аппаратных кошельков Ledger привела к хищению средств на сумму от $93 млн до $102 млн. Инцидент затронул более 324 кошельков, а скомпрометированные устройства были приобретены у реселлера CryptoBilis из Юго-Восточной Азии.
Компания Ledger подтвердила наличие несанкционированных аппаратных имплантов в устройствах. Эти компоненты перехватывали сид-фразы из 24 слов во время настройки кошелька и передавали их злоумышленникам через сотовые сети, предоставляя полный доступ к активам.
Масштабная кража произошла 9 октября 2026 года. Злоумышленники выводили Bitcoin, Ethereum, TRON и стейблкоины. Зафиксированы крупные индивидуальные потери: в частности, один из пострадавших лишился 80 BTC, другой — более 60 BTC.
Ledger подчеркивает, что собственные каналы продаж компании остаются безопасными, а ответственность за атаку несет организованная преступная группа. Владельцам устройств, купленных у CryptoBilis за последние 90 дней, рекомендовано следовать инструкциям производителя.
