Расследование кражи средств у пользователей аппаратных кошельков Ledger выявило перемещение примерно $93,2 млн по шести блокчейнам. По оценке Bitquery от 11 октября, атака затронула 315 кошельков, связанных с устройствами, купленными через реселлера CryptoBilis в Юго-Восточной Азии. Основная часть средств была выведена 9 октября 2026 года.
Ledger подтвердила, что в одном из пострадавших устройств обнаружена несанкционированная аппаратная закладка. Компания заявила, что все подтверждённые на данный момент случаи относятся к кошелькам, проданным через CryptoBilis, а внутренние системы и прямые продажи не скомпрометированы. Официальную сумму потерь Ledger не называет; оценка Bitquery остаётся независимой.
На TRON, по данным Bitquery, украдено около $70,5 млн, в Bitcoin — $16,8 млн, на Ethereum — $3,7 млн, на BNB Chain — $1,45 млн, на Polygon — $580 тыс. и на Solana — $250 тыс.. Аналитики зафиксировали признаки координации: 25 TRON-кошельков подписали один и тот же запрос на одобрение в течение трёх секунд, а за две недели до основной атаки проводились небольшие тестовые транзакции.
Стейблкоины стали ключевым инструментом и ограничения, и обхода. Tether заблокировал примерно $10 млн в USDT на 20 адресах. Ещё 5,35 млн USDC аналитики нашли в пяти кошельках; Circle технически может заморозить эти активы, но подтверждения блокировки нет. Около 14,7 млн USDT злоумышленник конвертировал в USDD, который нельзя заморозить через чёрный список Tether. Через Tornado Cash 9–10 октября прошло 2 990 ETH; дальнейшие следы ведут через Zcash и NEAR Intents.
К утру 11 октября, по оценке Bitquery, на блокчейне оставались отслеживаемыми около $81 млн похищенных активов против примерно $88 млн днём ранее. 203,8 BTC не перемещались, часть средств шла через промежуточные кошельки, связанные с депозитами на Binance. CryptoBilis приостановил продажи аппаратных кошельков. Ledger рекомендовала не инициализировать неиспользованные устройства, купленные у этого продавца, а уже настроенные — перенести активы на новый Ledger с новой сид-фразой.
Инцидент смещает риски аппаратного хранения на цепочку поставок. Ранее, в июле 2026 года, уязвимость прошивки Coldcard привела к потере около 1 816 BTC, что на тот момент стоило примерно $116 млн. Также исследователи Ledger раскрыли лазерную атаку на карты Tangem. В текущем случае уязвимость не в криптографии, а в доверии к авторизованному каналу продаж. Заморозка USDT не означает автоматический возврат пострадавшим: потребуются дополнительная координация, проверка и, вероятно, судебные процедуры.
