Основные выводы
- Взлом кошелька Ledger: Ч. Ц. подверг сомнению соглашение о неразглашении информации (NDA), связанное с передачей прав собственности малайзийским реселлером, в рамках расследования кражи криптовалюты на сумму свыше 80 млн долларов.
- Компания Bitquery выявила предполагаемые убытки на сумму 93,2 млн долларов, распределённые по 315 кошелькам на шести блокчейнах.
- Компания Ledger подтвердила факт несанкционированной установки аппаратного модуля в одном из затронутых устройств, опровергла информацию о взломе своих систем и приостановила продажи через дистрибьюторов на время расследования.
11 октября дело о взломе кошелька Ledger приняло неожиданный оборот после того, как основатель Binance Чанпэн Чжао (CZ) подверг сомнению соглашение о неразглашении (NDA), связанное с передачей прав собственности на малайзийского дистрибьютора кошельков. Речь идет о предполагаемых убытках в криптовалюте на сумму более 80 миллионов долларов.
Примечательно, что соглашение об ограничении прав не позволяло бывшим владельцам публично комментировать сделку до 19 октября. В то же время в ходе расследования уже было установлено наличие несанкционированного аппаратного компонента в одном из устройств.
Важно отметить, что вопрос о смене владельца CryptoBilis практически не связан со взломом кошелька Ledger, поскольку пока неясно, имела ли эта смена какое-либо отношение к манипуляциям, позволившим хакерам похитить криптовалюту.
Неожиданное соглашение о неразглашении затрудняет расследование взлома кошелька Ledger
Как сообщают различные СМИ, смена владельца CryptoBilis произошла ещё в марте 2026 года. Согласно корпоративному исследованию, проведённому данным изданием, по состоянию на 3 августа владельцем компании-реселлера криптовалютных кошельков числился один человек — Цзямин, владевший 100 % акций.
Данный реселлер являлся официальным дистрибьютором компании Ledger, поставлявшим криптовалютные кошельки в Малайзию, Индонезию и на Филиппины.
Сообщается, что Арравинд Прабу и Вимал Сельвамани, основатели CryptoBilis, отказались от своих административных полномочий и контроля над компанией.
«Именно по этой причине информация не была обнародована. Мы не могли сделать заявление до 19 октября в связи с соглашением о конфиденциальности», — отметил Прабу в своём публичном заявлении.
По сути, время заключения соглашения вызывает вопросы относительно предполагаемого хищения криптовалюты из кошелька Ledger, о котором было сообщено 9 октября — всего за десять дней до запланированного истечения срока действия соглашения о неразглашении.
При этом в сообщениях не указывается, что покупатель каким-либо образом причастен к краже криптовалюты, что сокрытие информации в рамках соглашения о неразглашении имело какое-либо отношение к преступлению или что сделка способствовала взлому кошелька Ledger.
В самом соглашении содержалось объяснение причин задержки с объявлением о продаже, о которой сообщили бывшие владельцы. Это не имело никакого отношения к предполагаемому взлому криптовалютного кошелька.
Заявление CZ лишь подлило масла в огонь. Понятно, что смена владельцев практически не связана с предполагаемой кражей криптовалюты.
На данный момент загадка опустошения кошельков Ledger состоит из двух частей: как произошло взлома устройств и что позволило киберпреступникам перехватить фразу восстановления.
В одном из заражённых кошельков подтверждено наличие несанкционированного аппаратного компонента
Один из аспектов расследования по делу о краже криптовалюты у Ledger касается обстоятельств взлома кошельков. По всей видимости, некоторые из криптовалютных кошельков, проданных компанией CryptoBilis, были модифицированы с целью облегчения перехвата данных.
Как сообщалось ранее, независимые эксперты по криптовалютам первоначально оценили сумму похищенных криптовалют в более чем 86 млн долларов. От инцидента пострадали более 300 пользователей, все из которых приобрели кошельки Ledger у компании CryptoBilis.
После появления первоначального сообщения компания Bitquery, занимающаяся аналитикой криптовалют, опубликовала результаты своего исследования, подтвердившие, что криптовалюта на сумму 93,2 млн долларов была похищена из 315 кошельков в шести блокчейн-сетях — TRON, Bitcoin, Ethereum, BNB Chain, Polygon и Solana. Компания Ledger пока не подтвердила общую сумму похищенной криптовалюты.
Характер данного преступления существенно отличается от традиционного инцидента, связанного с хакерской атакой, поскольку 10 октября компания Ledger сообщила, что у одного из пострадавших пользователей был кошелек, приобретённый в CryptoBilis, в который был установлен несанкционированный физический имплантат. Компания настаивала на том, что её инфраструктура, системы и сеть не подверглись взлому.
Подробный анализ событий, связанных со взломом кошельков Ledger
Эксперты в области криптовалют полагают, что такие имплантаты могут использоваться для передачи фразы восстановления, что даёт хакерам удалённый доступ к средствам. Согласно этой теории, имплантат принимает и хранит фразу восстановления, которая отправляется на определённый криптографический адрес.
Данный метод предоставляет киберпреступникам полный контроль над кошельком жертвы. Лицо, приобретшее такое устройство Ledger, сможет перевести криптовалюту на свой кошелек без доступа к исходной фразе восстановления, воспользовавшись фразой, хранящейся на заражённом кошельке. По сути, это разновидность офлайн-атаки, сопровождающаяся модификацией аппаратного обеспечения.
По данным The Coin Republic, исследователь-расследователь Specter отследил транзакции, совершенные с сотен кошельков Bitcoin, Ethereum и TRON.
На данном этапе компания Ledger не несла ответственности за подтверждение ни сумм предполагаемых краж криптовалюты, ни лиц, причастных к совершению данного киберпреступления.
Как сообщается, компания Ledger поручила CryptoBilis приостановить продажи и отгрузки своих кошельков до разрешения данного вопроса, а также выпустила рекомендации для тех, кто приобрел её продукцию в течение последних 90 дней.
