Основные выводы:
- Карпелес сообщил, что компания Ledger Wallet получала сообщения о взломах с декабря 2025 года.
- На фоне криптовалютного взлома Джо Гранд сообщил о взломе устройства Nano X, приобретённого на Lazada.
- В сообщении от 9 октября фигурировала компания CryptoBilis — официальный дистрибьютор в Юго-Восточной Азии.
Компания Ledger Wallet сталкивается с вопросами относительно того, как она реагировала на предыдущие сообщения о нарушениях безопасности после краж криптовалюты, связанных с модифицированными аппаратными устройствами. Бывший генеральный директор Mt. Gox Марк Карпелес заявил, что производитель знал о подозрительных устройствах за несколько месяцев до октябрьских инцидентов.
После взлома криптовалютного кошелька исследователь в области безопасности Джо Гранд также сообщил об обнаружении взломанного кошелька в марте 2026 года. В ходе октябрьского расследования впоследствии были выявлены несанкционированные модификации аппаратного обеспечения устройств, распространявшихся в странах Юго-Восточной Азии.
Первоначально заявленные убытки превышали 86 миллионов долларов, однако впоследствии их сумма превысила 103 миллиона долларов. С тех пор компания Ledger Wallet приостановила продажи через региональных дистрибьюторов на время проведения расследования в отношении затронутых инцидентом продуктов.
Появились ранние предупреждения от Ledger Wallet, связанные с октябрьским инцидентом в сфере безопасности
Расследование вновь привлекло внимание к предупреждениям, которые, как сообщается, поступали в компанию Ledger Wallet ещё до октябрьского криптовалютного мошенничества.
По словам Карпелеса, производитель начал получать сообщения о подделке аппаратных кошельков ещё в декабре 2025 года. Сообщается, что в некоторых устройствах были обнаружены несанкционированные электронные компоненты.
Однако г-н Карпелес заявил, что не видел публичного предупреждения от компании Ledger Wallet, касающегося этих ранее выявленных проблем. Впоследствии он призвал к более активному информированию общественности по мере появления новых сообщений.
Кроме того, исследователь в области безопасности Джо Гранд выявил проблемы с устройством Ledger Nano X, приобретённым через платформу Lazada в Таиланде.
Гранд проинформировал производителя о скомпрометированном устройстве 4 марта 2026 года. Компания Ledger Wallet подтвердила получение его сообщения и сообщила, что её внутренние подразделения проводят расследование. Ранее обнародованная информация привлекла внимание после инцидента, произошедшего 9 октября с участием CryptoBilis, официального дистрибьютора в Юго-Восточной Азии.
Впоследствии следователи обнаружили несанкционированный имплантат внутри одного из затронутых инцидентом устройств Ledger Wallet. Это открытие позволило установить подтвержденный случай модификации аппаратного обеспечения в рамках региональной дистрибьюторской сети.
Согласно отчетам о криптовалютных взломах, убытки превышают 103 миллиона долларов
По мере продолжения расследования исследователи блокчейна опубликовали данные, подробно описывающие убытки от криптовалютных мошенничеств, связанных с скомпрометированными устройствами.
Исследователи, анализирующие данные в цепочке блоков, сообщили, что злоумышленники похитили более 103,4 млн долларов с 530 криптовалютных адресов. Эта сумма превысила данные более ранних отчетов, в которых убытки оценивались в более чем 86 млн долларов.
Между тем компания Chainalysis, занимающаяся аналитикой блокчейна, выявила среди владельцев пострадавших кошельков предполагаемого организатора криптовалютного мошенничества.
По данным Chainalysis, оператор недавно приобрел три устройства Ledger, содержащие вредоносные имплантаты. В скомпрометированных кошельках в общей сложности находилось 60 биткойнов, что составляет около 4,8 млн долларов.
Между тем расследование, касающееся кошельков Ledger, побудило производителя ограничить продажи через своих региональных дистрибьюторов.
Ledger Wallet приостанавливает продажи через реселлеров, а Trezor меняет планы по дистрибуции
После подтверждения наличия вредоносного импланта компания Ledger Wallet поручила региональным партнерам приостановить продажи аппаратных кошельков на время расследования.
Данное распоряжение коснулось Индонезии, Сингапура, Таиланда, Филиппин, Вьетнама, Малайзии и Гонконга. Дистрибьюторам также было предписано удалить продукцию Ledger с полок магазинов.
Тем не менее производитель утверждал, что подтверждённые случаи по-прежнему ограничивались Юго-Восточной Азией. Компания Ledger сообщила, что следователи не выявили ни одного подтверждённого случая кражи, связанного с устройством, приобретённым в других регионах.
Эти региональные меры совпали с отдельной реакцией со стороны конкурирующего производителя аппаратных кошельков — компании Trezor.
После криптовалютного взлома компания Trezor объявила о планах сократить сеть авторизованных дистрибьюторов в связи с сообщениями о взломе продуктов Ledger. Компания охарактеризовала эти изменения как меры предосторожности, а не как реакцию на проблемы, связанные с её собственными устройствами.
Кроме того, компания Trezor сообщила, что не обнаружила никаких доказательств взлома своих аппаратных кошельков. Коммерческий директор Дэнни Сандерс заявил, что компания связалась с отдельными партнерами по дистрибуции в связи с их исключением из сети авторизованных дистрибьюторов.
Их полномочия в качестве реселлеров истекут 1 января 2027 года. Компания Trezor также планирует прекратить поставки затронутым дистрибьюторам с 13 октября.
