Ledger атака через скрытые импланты в устройствах, проданных реселлером CryptoBilis, привела к краже 86–103 млн долларов из 300–500 кошельков 9 октября 2026 года. Импланты считывали 24-словную seed-фразу во время настройки и передавали её по LTE. Большинство пострадавших держали USDT на сети TRON.
Как произошла Ledger атака в октябре 2026
Слив средств начался около 04:59 UTC и завершился за час. Затронуты адреса на TRON, Bitcoin, Ethereum, BNB Chain, Polygon и Solana. Ledger подтвердила, что все случаи связаны именно с устройствами от CryptoBilis в Индонезии, Малайзии и Филиппинах.
Устройство импланта и обход проверок
В корпус встраивали небольшую плату с микроконтроллером, LTE-модулем и eSIM. Имплант располагали под экраном или вместо батареи. Secure Element и прошивка оставались нетронутыми, поэтому Genuine Check проходил успешно. Аналогичные случаи фиксировали ещё в августе 2025 года в Таиланде.
Масштаб потерь и затронутые сети
| Сеть | Доля потерь | Примечание |
|---|---|---|
| TRON (USDT) | ~76 % | Основная цель атакующих |
| Bitcoin | ~10 % | Прямые переводы |
| Ethereum и другие | ~14 % | Включая Polygon и Solana |
Риски для пользователей в России
Ledger не поставляет устройства напрямую в Россию из-за санкций. Покупатели вынуждены пользоваться серыми каналами, что повышает вероятность встречи с подделками. К 14 октября появились сообщения об имплантах в Германии и Сингапуре.
Проверка устройства перед настройкой
- Покупайте только на официальном сайте Ledger или у проверенных авторизованных реселлеров.
- Осмотрите упаковку и пломбы на предмет вскрытия.
- Запустите Genuine Check при первом включении.
- Генерируйте seed-фразу только на устройстве, никогда не используйте преднапечатанные слова.
Практические шаги по защите seed-фразы
Никогда не фотографируйте фразу, не вводите её на компьютере и не храните в облаке. Используйте металлические пластины и храните их в разных местах. Для крупных сумм настройте multisig или добавьте passphrase. Если устройство куплено у CryptoBilis и ещё не настроено, не включайте его — сразу обратитесь в поддержку Ledger и в полицию.
Что делать после инцидента
Перенесите средства на новый кошелёк с новой seed-фразой. Ledger рекомендовала владельцам устройств от CryptoBilis не использовать старые адреса. Компания усиливает защиту от физического вмешательства и сотрудничает с правоохранительными органами.
Частые вопросы
Можно ли доверять Genuine Check после Ledger атака?
Проверка Genuine Check проходит, потому что имплант не затрагивает Secure Element. Полагаться только на неё недостаточно — проверяйте упаковку и источник покупки.
Что делать, если устройство уже настроено?
Немедленно переведите активы на новый кошелёк с новой seed-фразой. Обратитесь в поддержку Ledger и зафиксируйте обращение в полиции.
Где безопаснее купить Ledger в России?
Прямые поставки отсутствуют. Выбирайте крупные международные площадки с подтверждённой репутацией и отслеживайте отзывы о конкретной партии.
Поможет ли passphrase защитить от импланта?
Passphrase добавляет слой, но не спасает, если злоумышленник уже получил 24 слова. Лучшая защита — избежать заражённого устройства.
Комментарии 1