С аппаратных криптокошельков Ledger украли криптовалюту на $86 млн — и пока непонятно, как

В пятницу, 9 октября 2026 года, французская компания Ledger сообщила о расследовании кражи криптовалюты на сумму около 86 миллионов долларов с устройств, проданных через реселлера в Юго-Восточной Азии. Блокчейн-исследователь с ником Specter отследил подозрительные переводы с сотен адресов в сетях Bitcoin, Ethereum и Tron, но как именно хакеры получили доступ к средствам — пока загадка.

Всё началось с того, что пользователи Ledger начали массово жаловаться в соцсетях на пропажу средств. Specter, ончейн-аналитик, который, грубо говоря, занимается отслеживанием транзакций в блокчейне, заметил паттерн: деньги уходили с кошельков, купленных через одного и того же реселлера — CryptoBilis. Компания, к слову, авторизованный партнёр Ledger, но теперь ей рекомендовали приостановить продажи и отгрузки.

Смотрите, вот тут и начинается самое интересное. Ledger пока не подтвердила объявленную сумму ущерба и не объяснила, как именно произошёл взлом. Допускается, что это атака на цепочку поставок — когда устройства модифицируют до того, как они попадут к покупателю. Например, злоумышленник мог предоставить кошелек с уже известной ему фразой восстановления (это такие 12-24 слова, которые нужны для доступа к средствам). Но это лишь одна из версий.

Клиентам, которые купили устройства у CryptoBilis за последние 90 дней, компания посоветовала не начинать настройку. Тем, кто уже активировал кошелёк, — перевести активы на новое устройство с заново сгенерированной фразой восстановления. Правда, один из пользователей на Reddit написал, что у него украли средства с кошелька, купленного ещё в прошлом году через другого реселлера. Что было дальше — не знаю, мы тогда уже переключились на другой кейс, но это наводит на мысль, что проблема может быть шире.

Ситуация в сфере безопасности криптовалют и без этого происшествия непростая. В прошлом месяце у криптобиржи Bitget украли активов более чем на 350 миллионов долларов. По данным DefiLlama, также были зафиксированы взломы Liquid Network (около 320 миллионов), Drift (примерно 295 миллионов) и Kelp (около 293 миллионов). Цифры говорят сами.

Ledger — это крупный игрок на рынке аппаратных кошельков, компания продала более 7 миллионов устройств по всему миру. Но в данном случае расследование касается только устройств, проданных через стороннего посредника, и нет подтверждения того, что системы самой Ledger или её технология были скомпрометированы. Представители компании пообещали информировать общественность по мере продвижения расследования.

Что из этого выйдет — вопрос. Пока непонятно, связаны ли все эти инциденты между собой и каким образом хакерам удалось обойти защиту. Одно ясно точно: аппаратные кошельки, которые считаются одним из самых безопасных способов хранения криптовалюты, тоже уязвимы. И если проблема в цепочке поставок, то под угрозой могут оказаться не только клиенты CryptoBilis.