Атака на аппаратные кошельки Ledger: ущерб превысил $90 млн

Французский производитель аппаратных криптокошельков Ledger проверяет масштабную атаку на свои устройства. По предварительным оценкам блокчейн-исследователей, похищенные активы превысили $90 млн. Первые жалобы на пропажу средств начали поступать 9 октября от клиентов малайзийской компании CryptoBilis, которая продаёт криптовалютные устройства.

По версии Ledger, за инцидентом может стоять организованная преступная группа. Злоумышленники, предположительно, встроили в часть устройств скрытые аппаратные компоненты, которые перехватывали данные, выводимые на экран кошелька, и передавали их через сотовую связь. Такая схема позволяет обходить защиту основных чипов — достаточно вмешаться в работу дисплея.

CryptoBilis приостановил работу своих магазинов в Куала-Лумпуре и отказался от комментариев. Ledger заявил о сотрудничестве с местными правоохранительными органами. Расследование не ограничивается одним дистрибьютором: компания проверяет сообщения о скомпрометированных устройствах, купленных в других точках продаж, в том числе за пределами Малайзии. Один из таких случаев — Ledger Flex, приобретённый в аэропорту Changi в Сингапуре, в котором нашли модифицированный разъём дисплея, сотовый чип и SIM-карту.

Полный масштаб атаки пока не определён. Инцидент произошёл на фоне других проблем безопасности у производителей аппаратных кошельков: ранее в 2026 году уязвимость в устройствах Coinkite привела к потере около $130 млн в Bitcoin, а утечка данных у курьерской службы Trezor раскрыла личные сведения примерно 67 000 клиентов.