Бэкдор у дилера Ledger: потери выросли до ~$93 млн — проверьте своё устройство

В дистрибьюторские устройства Ledger встроили бэкдор: убытки выросли примерно до 93 млн долларов США — проблема в железе, а не в кошельке

С 9 октября 2026 года ряд пользователей аппаратных кошельков Ledger обнаружили, что их активы опустошены. По мере продвижения расследования природа инцидента становилась всё яснее: взломали не прошивку кошелька Ledger и не криптографические алгоритмы, а само устройство — ещё до того, как оно попало в руки пользователя.

Позже Ledger подтвердила, что в одном из пострадавших устройств присутствует «несанкционированный аппаратный имплант» (unauthorized hardware implant). По словам Ledger, такой имплант передаёт сид-фразу пользователя за пределы устройства через сеть LTE. Иными словами, атакующим не нужно взламывать криптографию — достаточно заполучить ту самую сид-фразу, которую сгенерировал сам пользователь.

Ключевой факт: проблема в авторизованном дистрибьюторе CryptoBilis

CryptoBilis ранее был авторизованным дистрибьютором Ledger в Индонезии, Малайзии и на Филиппинах. Для азиатских пользователей это особенно важно: если за последние годы вы покупали устройство через местного агента, дистрибьютора или на маркетплейсе, а не напрямую на официальном сайте Ledger, стоит внимательно проверить источник покупки устройства.

Официальные шаги: четыре, и ни один нельзя пропустить

1. Не инициализируйте ещё не инициализированное устройство. Ledger прямо требует от пользователей не активировать устройства от этого дистрибьютора, которые ещё не были инициализированы.
2. Если устройство уже используется — как можно скорее переведите активы. На совершенно новое подписывающее устройство и с новой сгенерированной сид-фразой.
3. Ни в коем случае не вводите и не восстанавливайте сид-фразу на этом устройстве. Неважно, создаёте вы новую или импортируете — если сид-фраза проходит через устройство с имплантом, вы просто отдаёте её атакующим.
4. Не разбирайте устройство самостоятельно для проверки. Обратитесь в официальную поддержку Ledger и действуйте по установленному порядку.

Как самому понять, не попали ли вы под удар

• Посмотрите на карточку с сид-фразой. При распаковке нового устройства карточка с сид-фразой внутри упаковки должна быть пустой — сид-фразу устройство обязано сгенерировать само при инициализации. Если на карточке уже напечатаны слова или в инструкции сказано «используйте прилагаемую фразу», немедленно прекратите использование.
• Проверьте подлинность устройства. Убедитесь через официальный Ledger Live, что устройство оригинальное, а прошивку обновляйте только из официальных источников.
• Вспомните канал покупки. Это был авторизованный дистрибьютор? Сохранились ли записи о покупке и чек?
• Самый надёжный подход — «считать, что утечка уже произошла». Если источник устройства вызывает сомнения, действуйте как при утечке: переведите активы и смените сид-фразу. Эти затраты куда ниже потерь от кражи.

Взгляд на ситуацию в контексте отрасли

Этот случай заслуживает внимания всех пользователей аппаратных кошельков, потому что он разрушает одно устоявшееся допущение: раньше считалось, что «холодный кошелёк хранит закрытый ключ офлайн, поэтому он самый безопасный», а эта атака обошла сам кошелёк и ударила напрямую по цепочке поставок. Когда атакующий может получить доступ к устройству на этапе логистики, офлайн-хранение перестаёт быть абсолютным барьером.

Это и не единичный случай. В третьем квартале 2026 года убытки криптоиндустрии от взломов превысили 1,17 млрд долларов США, а за год в сумме приблизились к 2,1 млрд долларов США. Тогда же исследователь Фонда эфириума предупредил, что атаки с использованием ИИ могут дополнительно угрожать безопасности кошельков. Аппаратные кошельки по-прежнему безопаснее, чем хранение закрытого ключа на устройстве с доступом в интернет, но «что происходило с устройством до того, как оно попало к вам», теперь обязательно нужно учитывать.

Три практических совета для обычных пользователей

• Меняя устройство, относитесь к «каналу покупки» так же серьёзно, как к «модели». Отдавайте предпочтение официальному сайту бренда или проверяемому авторизованному каналу.
• Если источник вызывает сомнения — сначала переведите активы, потом разбирайтесь. Безопасный порядок действий: «сначала спасти активы, потом говорить об ответственности».
• Сид-фразу генерируйте только на устройстве, в чистоте которого вы уверены. Это правило не меняется ни от бренда, ни от цены.

Чтобы системно разобраться в выборе кошелька и управлении закрытым ключом, читайте вместе с материалами на сайте: руководством по выбору криптовалютного кошелька, руководством по безопасности сид-фразы и закрытого ключа и защитой от фишинга и авторизацией в кошельке; раннее влияние этого случая на котировки мы также зафиксировали в глубоком анализе криптокотировок от 14 октября. Если вы как раз выбираете платформу для хранения долгосрочных активов, механизмы доказательства резервов и безопасности аккаунта на таких крупных площадках, как Binance и OKX, тоже стоит проверить.

Предупреждение о рисках

В статье собрана публичная информация по состоянию на октябрь 2026 года. Круг пострадавших устройств, оценки суммы убытков и ход официального урегулирования продолжают обновляться — ориентируйтесь на последние разъяснения в официальных объявлениях Ledger и официальных каналах поддержки. Эта статья не является инвестиционной рекомендацией.

Предупреждение о рисках и раскрытие о продвижении: операции с криптоактивами необратимы после перевода, поэтому действия с аппаратным кошельком и сид-фразой обязательно проверяйте через официальные каналы. Эта статья — обобщение и разбор публичной информации, она не является инвестиционной рекомендацией. Статья содержит партнёрские ссылки: регистрируясь по ним, мы можем получить комиссию, это не увеличивает ваши расходы и не влияет на независимость суждений в статье. Упомянутые в тексте масштаб инцидента, суммы и официальные меры приводятся по официальным объявлениям Ledger, информация актуальна на октябрь 2026 года.