Компания Ledger настоятельно рекомендует пользователям, купившим аппаратные кошельки у реселлера CryptoBilis за последние 90 дней, не использовать эти устройства. По данным компании, через скомпрометированные кошельки было похищено активов на сумму от $86 миллионов до $93 миллионов.
Анализ блокчейн-транзакций показал, что пострадали сотни кошельков в сетях Bitcoin, Ethereum и TRON. Ledger подтвердила, что все подтвержденные случаи кражи связаны с устройствами, приобретенными у CryptoBilis. Прямые каналы продаж Ledger, по заявлению компании, работают в штатном режиме.
Внутри скомпрометированных устройств был обнаружен сторонний микроконтроллер с поддержкой LTE и eSIM. Этот модуль позволял перехватывать сид-фразы во время настройки кошелька, не затрагивая защищенный элемент устройства. Ledger проводит проверку своих протоколов работы с дистрибьюторами.
9 октября 2026 года Ledger потребовала от CryptoBilis прекратить все продажи и поставки. Реселлер, работающий в Индонезии, Малайзии и на Филиппинах, приостановил деятельность. В расследовании инцидента участвует группа безопасности SEAL 911, а также правоохранительные органы.
