Ledger приостановила продажи через реселлеров после заявлений об утечке $86 млн

Компания Ledger попросила одного из продавцов в Юго-Восточной Азии приостановить продажу своих аппаратных кошельков и проводит проверку сообщений о краже средств у покупателей. Решение приняли примерно через час после заявлений ончейн-аналитиков о предполагаемых потерях свыше $86 млн.

Ledger не подтвердил эту сумму и не сообщил, были ли устройства скомпрометированы. Предупреждение касается только новых покупателей у одного продавца в Юго-Восточной Азии.

Что Ledger сказал покупателям устройств CryptoBilis

Аппаратный кошелек — это небольшое устройство, которое хранит приватные ключи от криптовалюты пользователя офлайн. Ledger — один из самых известных производителей таких устройств.

В пятницу служба поддержки Ledger назвала магазином-продавцом CryptoBilis. Этот малайзийский магазин работает с 2020 года, продает крипто-товары и устройства Ledger, а также обслуживает клиентов в Индонезии и на Филиппинах.

Ledger порекомендовал всем, кто купил у CryptoBilis за последние 90 дней, не настраивать устройство. Тем, кто уже это сделал, советуют перевести средства на новый кошелек с новой seed-фразой — это 24 слова для восстановления доступа к средствам в кошельке.

«В качестве меры предосторожности, пока идет расследование, мы попросили CryptoBilis временно остановить все продажи и отправку устройств Ledger», — заявила служба поддержки Ledger всообщении.

Оценка убытков поступила от Specter — ончейн-аналитика, который отслеживает публичные данные в блокчейне. Specter заявил, что отследил движение средств со сотен пострадавших кошельков в сетях Ethereum, TRON и Bitcoin.

There have been a reports on X and Reddit of wallet-draining by Ledger users.I traced the theft addresses and identified inflows from more hundreds of victim wallets across several major blockchains, including Ethereum, TRON, and Bitcoin.Total losses $86M+…pic.twitter.com/c5dhQeAZ0l— Specter (@SpecterAnalyst)October 9, 2026

Публичные данные на сайтеmempoolпоказывают: три биткоин-адреса, указанные Specter, в сумме содержат примерно 211 BTC. На 13:44 по UTC в пятницу эти средства не перемещались.

Ledger официально не подтверждает сумму в $86 млн. Компания также не объяснила, каким образом средства покинули кошельки пользователей.

Вторая попытка атаки на аппаратные кошельки с августа

Скомпрометированные устройства, купленные неофициально, признаны значимым риском. В апреле исследовательобнаружилподдельные устройства Ledger на китайской торговой площадке — они пересылали PIN-коды и seed-фразы злоумышленникам.

Отдельно, в августе,баг в прошивке Coldcardстоил держателям биткоинов примерно $70 млн. Coldcard — это другой производитель аппаратных кошельков.

Ledger пообещал сообщать новости по ходу расследования. Остается неясным, были ли устройства CryptoBilis изменены до попадания к покупателям.

The postLedger приостановила продажи через реселлеров после заявлений об утечке $86 млнappeared first onBeInCrypto.