Недавно обнаруженный аппаратный имплант в криптокошельках, проданных реселлером CryptoBilis, мог перехватывать сид-фразы пользователей и передавать их злоумышленникам через мобильную сеть LTE. Об этом сообщила команда безопасности Ledger в обновлении, опубликованном 10 октября 2026 года. Имплант находился внутри корпуса кошелька и считывал информацию с экрана устройства во время его первоначальной настройки. Когда пользователю показывали 24 слова сид-фразы, имплант распознавал их, декодировал и отправлял информацию злоумышленникам по защищенной eSIM. Этот модуль не изменял защищенный чип Secure Element, оперативную систему Ledger и не влиял на транзакции. По состоянию на 9 октября 2026 года все подтвержденные потери средств были связаны только с устройствами, проданными через CryptoBilis. Однако, Ledger также ведет расследование в отношении других устройств вне Азии.
По оценкам аналитической компании Bitquery, злоумышленники уже вывели 93,2 миллиона долларов из 315 криптокошельков в шести блокчейнах, в то время как другие исследователи указали на 530 затронутых адресов с общим ущербом в 103,4 миллиона долларов. В ответ на инцидент CryptoBilis приостановила продажи и отправку аппаратных кошельков марки Ledger в таких странах, как Индонезия, Малайзия и на Филиппины. Также компания временно закрыла физические магазины. Кроме того, известный исследователь крипто-безопасности Марк Карпелес подтвердил наличие импланта в устройстве Ledger Flex, приобретенном в аэропорту Сингапура. Несмотря на наличие таких сообщений, Ledger пока не подтвердила связь этого инцидента с CryptoBilis.
Используя имплант, злоумышленник мог восстановить доступ к кошельку на другом устройстве без физического доступа к оригинальному кошельку. Ledger настоятельно рекомендует пользователям, которые купили свои кошельки у CryptoBilis, не настраивать новые устройства и, в случае уже проведенной настройки, немедленно перевести активы на новое устройство с новой сид-фразой. Главное условие – не вводить или восстанавливать сид-фразу на кошельках, приобретенных у CryptoBilis. Если вы стали жертвой мошенничества или у вас на руках находится модифицированное устройство, обратитесь в службу поддержки Ledger и местные правоохранительные органы. Компания продолжает расследование и будет предоставлять обновления по мере их поступления.
Материал подготовлен исключительно в ознакомительно-информационных целях и не является финансовым советом и рекомендацией.
Похожие статьи
