Компания Ledger сообщила об обнаружении вредоносных LTE-модулей в аппаратных кошельках, проданных реселлером CryptoBilis. Устройства использовали микроконтроллер для считывания 24-словных фраз восстановления во время настройки и передавали их через встроенную eSIM. По заявлению производителя, чипы безопасности и процесс транзакций затронуты не были.
Инцидент стал известен после сообщений о краже средств с кошельков, приобретенных у CryptoBilis, который являлся авторизованным дилером в Индонезии, Малайзии и на Филиппинах. По оценкам блокчейн-исследователя Specter, убытки могут превышать $86 млн, а по данным Yfarmx — достигать $103 млн. Ledger пока не подтвердила общую сумму потерь.
CryptoBilis приостановил продажи и поставки всех брендов кошельков, а также закрыл физические магазины для проведения проверки. Компании Trezor и OneKey разорвали партнерские отношения с реселлером. OneKey предложила бесплатную замену устройств, купленных у CryptoBilis в период с 1 марта по 12 октября 2026 года; заявки принимаются до 31 декабря.
Ledger проверяет сообщения о наличии подобных имплантов в устройствах, купленных у других продавцов, включая жалобу пользователя на продукцию из сети MediaMarkt в Европе. Компания рекомендует владельцам подозрительных устройств обращаться в службу поддержки и полицию, а также опубликовала инструкцию по проверке оборудования для клиентов, купивших кошельки у сторонних дистрибьюторов.
