Французький виробник апаратних гаманців Ledger перевіряє скарги клієнтів, які купували пристрої через азійського реселера CryptoBilis і втратили криптовалюту. За оцінками аналітиків, сукупні збитки вже перевищили $86 млн у мережах біткоїна, Ethereum і TRON.

10 жовтня 2026 року компанія написала в X, що звернулася до продавця з проханням тимчасово зупинити продажі та відправку гаманців до завершення перевірки. Блокчейн-дослідники вважають, що постраждати могли сотні власників пристроїв.

https://x.com/Ledger_Support/status/2108551100613714002?ref_src=twsrc%5Etfw

Ledger зупинила співпрацю з CryptoBilis на час перевірки

У своєму повідомленні Ledger підтвердила, що вивчає скарги покупців, які оформлювали замовлення через цього реселера. До з'ясування обставин компанія попросила CryptoBilis призупинити і продаж, і доставку апаратних гаманців.

Для тих, хто купував пристрої в цього продавця протягом останніх 90 днів, Ledger сформулювала дві поради:

  • якщо гаманець ще не активований, краще утриматися від початкового налаштування;
  • якщо пристрій уже налаштований, варто подумати про перенесення коштів на новий гаманець із новою seed-фразою.

Компанія обіцяла повідомляти клієнтів про хід розслідування, однак достеменна причина крадіжок досі не підтверджена офіційно.

Співзасновник Binance Чанпен Чжао (CZ) висловив припущення, що справа може бути у зламі ланцюга постачання саме через цього реселера, через що невелика частина покупців могла отримати підроблені або модифіковані пристрої Ledger.

https://x.com/cz_binance/status/2108558560560918852?ref_src=twsrc%5Etfw

Апаратні гаманці можна підробити, а офіційний сайт програмного гаманця може бути зламаний. Самостійне зберігання активів передбачає додаткову відповідальність

Чанпен Чжао, співзасновник Binance

Колишній керівник біржі Mt. Gox Марк Карпелес розповів, що йому надійшов гаманець Ledger Nano X із Малайзії із неушкодженою заводською упаковкою, проте всередині виявився прихований шпигунський модуль.

https://x.com/MagicalTux/status/2108576506704548179?ref_src=twsrc%5Etfw

За його словами, у пристрої знайшли мікрочип розміром лише 2×2 мм, підключений до ліній передачі даних екрана. Він перехоплює всі 24 слова seed-фрази під час налаштування гаманця, зберігає їх і передає зловмисникам через вбудований стільниковий модем із SIM-карткою та антеною — при цьому основний захищений чип залишається незачепленим, тож стандартна перевірка автентичності Ledger проходить успішно.

Карпелес додав, що новіші версії такого модуля розпізнати ще важче навіть при повному розбиранні пристрою, і, ймовірно, їх можна встановлювати у промислових масштабах.

Аналітики нарахували понад $80 млн у викрадених активах

Блокчейн-дослідник під псевдонімом Specter звернув увагу на численні скарги в X і Reddit про спустошені гаманці користувачів Ledger. За його спостереженнями, пов'язані з крадіжкою адреси отримували кошти від сотень гаманців одразу в кількох великих мережах — біткоїні, Ethereum і TRON. Загальну суму втрат він оцінив у понад $86 млн.

https://x.com/SpecterAnalyst/status/2108534068564373687?ref_src=twsrc%5Etfw

Аналітична платформа Arkham запустила відстеження відповідних адрес під назвою cryptobilis-ledger-drainer. Станом на момент публікації даних Arkham на 158 виявлених адресах зберігалося активів приблизно на $71 млн.

Ця історія стала черговою у низці інцидентів, пов'язаних із виробниками апаратних гаманців. На початку серпня 2026 року користувачі Coldcard втратили майже $89 млн унаслідок масштабної атаки. У серпні компанія Trezor визнала витік даних 13 689 клієнтів через злом логістичного партнера ShipMonk, а у вересні повідомила про компрометацію стороннього email-провайдера, інфраструктуру якого зловмисники використали для фішингових розсилок.