Злоумышленники скомпрометировали аппаратные кошельки Ledger, продававшиеся через южноазиатского реселлера CryptoBilis. В устройства, предназначенные для клиентов в Малайзии, Индонезии и на Филиппинах, встраивали скрытые платы с поддержкой сотовой связи для кражи сид-фраз.
Компания Ledger подтвердила наличие несанкционированных имплантов в устройствах 10 октября 2026 года и потребовала от реселлера прекратить продажи. По заявлению производителя, проблема затронула только этот канал сбыта, а основные системы компании не пострадали.
Ущерб оценивается в сумму от $72 миллионов до более чем $93 миллионов. Кражи затронули сотни кошельков, а активность злоумышленников пришлась на период с 9 по 10 октября 2026 года. Средства выводились через сети Bitcoin, Ethereum и Tether.
Компания Tether заблокировала около $10 миллионов в USDT, связанных с адресами хакеров. Часть похищенных активов была пропущена через миксеры, включая Tornado Cash. Исследователь Марк Карпелес подтвердил использование нескольких поколений имплантов.
