Ledger расследует кражу средств у пользователей CryptoBilis: 86 млн $ в опасности

Ledger начала расследование потерь средств, которые пользователи Юго‑Восточной Азии потеряли после покупки устройств у реселлера CryptoBilis.
В связи с этим компания приостановила все продажи и отгрузки своих кошельков, пока не завершится проверка.
Пользователям, приобретающим устройства в течение последних 90 дней, рекомендуется не запускать настройку, если это ещё не сделано.
Те, кто уже активировал кошелёк, должны рассмотреть перенос активов на новый Ledger с новой seed‑фразой.

CryptoBilis является официальным дилером Ledger в Индонезии, Малайзии и Филиппинах, но прямых продаж от производителя не происходило.
Сумма возможных потерь может превышать 86 млн $, однако точная цифра пока не подтверждена.
Один из исследователей, tanuki42, выявил подозрительные переводы на более чем 72 млн $ в несколько адресов, включая TK6DWNpNe1w2iJRNFpU8aHdrPTATxvXT6C и TBkcUMYC7CkTK99tkTnaStQVBastfrs9d9.

Другой аналитик, Specter, оценивает убытки в биткоине, Ethereum и TRON в размере свыше 86 млн $.
Эти оценки не подтверждены Ledger, и неизвестно, пересекаются ли они с теми же транзакциями, связанными с CryptoBilis.

Tibane Labs провела исследование двух Ledger Nano X и обнаружила возможные аппаратные импланты, способные перехватывать seed‑слова через сигнал дисплея.
Устройства не взламывают защищённый чип, но считывают данные на пути к экрану и передают их через встроенный сотовый модуль.
Инсталляции варьируются от ранних конструкций с видимыми проводами до компактных плат, замаскированных под оригинальную электронику.

В исследованных экземплярах одна модель сохранила штатную батарею, а дополнительные компоненты были спрятаны под экраном.
Один из устройств был приобретён на японском Yahoo! Auctions, второй — у стороннего продавца на Amazon Japan, с отправлением из Малайзии.
Ни одна из этих моделей не была напрямую связана с расследованием Ledger.

Бывшие сооснователи CryptoBilis сообщили о передаче бизнеса новым владельцам в марте 2026 года и заявили, что после этого не имели доступа к системам компании.
Эти сведения подтвердили эксперты Tibane Labs, которые подтвердили отсутствие прямой связи с расследованием.

8 октября Марк Карпелес, бывший CEO Mt.Gox, опубликовал ссылку на исследование Tibane Labs в своём аккаунте X, предупредив о возможных имплантах.
Эта информация, по мнению экспертов, могла остановить планы хакеров, собравших данные для массового вымывания средств.

В сентябре Ledger столкнулась с коллективным иском по поводу предполагаемой утечки данных в 2023 году, что подчеркивает важность защиты аппаратных кошельков.
Компания продолжает информировать клиентов о ходе расследования и рекомендует соблюдать предосторожности при использовании устройств, приобретённых у CryptoBilis.