Карпелес против Ledger: экс-глава Mt. Gox и CEO Ledger сцепились в X, а Galaxy насчитала $91 млн потерь с 474 адресов
17 октября Марк Карпелес заявил, что громкое предупреждение Ledger об имплантах могло сберечь более $90 млн, а Паскаль Готье ответил отсылкой к Mt. Gox. Galaxy Research насчитала около $91 млн, украденных с 474 адресов.
- Galaxy: $64,5 млн в USDT и TRX со 146 адресов в TRON, 213 BTC (около $17,6 млн) с 279 биткоин-адресов и $8,8 млн в ETH и стейблкоинах с 49 адресов EVM-сетей.
- Около 88% суммы, примерно $80 млн, ушло за один час начиная с 05:00 UTC 9 октября — утром того дня, когда Ledger выпустила первое заявление.
- На 15 октября у атакующих ещё лежало около $56,6 млн; примерно 5 400 ETH (около $13,5 млн) прогнали через Tornado Cash, Tether заморозила $10 млн USDT.
Карпелес против Ledger — так теперь выглядит продолжение истории с имплантами в кошельках CryptoBilis. 17 октября бывший глава Mt. Gox Марк Карпелес публично заявил, что мартовское предупреждение Ledger было слишком тихим, а CEO компании Паскаль Готье ответил отсылкой к краху Mt. Gox. Фоном к перепалке стал свежий подсчёт Galaxy Research: около $91 млн ушло с 474 адресов жертв.
Что посчитали в Galaxy
Galaxy называет свою оценку «полом»: трекеры, которые учитывают ещё и BNB Chain, дают $93–95 млн. По ончейну картина больше похожа на «сбор урожая», чем на серию случайных краж. Биткоин-свипы начались 7 октября, но основная масса ушла за час 9-го. Почти все пострадавшие биткоин-адреса раньше ни разу не тратили монеты — это было холодное хранение, в основном пополненное за последние 90 дней. Часть адресов датируется 2021 годом: судя по всему, люди восстанавливали старые сиды на подменённых устройствах.
Механику атаки Ledger описала ещё на прошлой неделе, и мы подробно разбирали подтверждённый шпионский чип. Если коротко: отдельный компонент внутри корпуса считывает экран при настройке, снимает 24 слова и отправляет их по LTE через eSIM. Secure Element и прошивка остаются нетронутыми, поэтому проверка Genuine Check на изменённом устройстве проходит. Ledger утверждает, что её собственные системы и прямые продажи не скомпрометированы, а все подтверждённые случаи связаны с CryptoBilis — авторизованным реселлером для Индонезии, Малайзии и Филиппин.
Карпелес против Ledger: из-за чего спор
Карпелес помогал изучать устройства с имплантами. Утром 17 октября, около 10:06 UTC, он признал, что Ledger в марте 2026 года опубликовала статью об имплантах в Ledger Academy, но написал, что нормальная коммуникация вместо «одной статьи, похороненной в Ledger Academy» могла бы сберечь «90+ млн долларов», — так его слова передаёт CryptoVank.
Готье сначала ответил, что Карпелес «знает не всё», а Ledger «делает больше, чем требуется», чтобы защитить клиентов. Затем, в 14:14 UTC, добавил уже лично.
«От CEO Mt Gox… Да ладно. Ты не рыцарь в белых доспехах», — ответил Паскаль Готье.
Позже Карпелес назвал мартовские улики «пожаром пятой категории в зародыше» и написал, что рассчитывал: Ledger сделает выводы из его провала и окажется лучше. Он же раскритиковал компанию за то, что она до сих пор называет происходящее «инцидентом CryptoBilis», хотя похожие импланты всплывают и в других местах. Ledger при этом настаивает, что число затронутых устройств «ограничено».
Что это значит для тебя
Перепалка CEO — шоу, а цифры Galaxy — повод проверить своё хранение. Спор «Карпелес против Ledger» по сути о том, достаточно ли тихой статьи в базе знаний, когда речь о сидах клиентов. Для пользователя вывод проще: криптография здесь не сломалась, сломалась цепочка поставок. Galaxy прямо пишет, что Secure Element сделал свою работу, а сид просто считал чип, которого не должно было быть внутри.
Ещё один неприятный факт: заморожена только часть украденного — $10 млн USDT, которые остановила Tether. Биткоин и эфир заморозить некому: 208 BTC на трёх адресах видны всем и недоступны никому. Одна из жертв, по данным Galaxy, дошла до того, что написала ворам прямо в блокчейн и предложила им долю за возврат остального.
Что делать
- Покупай аппаратный кошелёк напрямую у производителя. CryptoBilis был авторизованным реселлером — статус продавца не спас.
- Любое устройство, которое пришло уже настроенным или с напечатанным сидом, считай скомпрометированным.
- Если устройство куплено у CryptoBilis, Ledger советует его не настраивать, а если уже настроил — перевести средства на новое устройство с новым сидом.
- Для крупных сумм Galaxy советует разносить ключи по разным вендорам и местам, чтобы один подменённый девайс не стал полной потерей.
- Не верь «сервисам восстановления» в личке: Ledger никогда не попросит твои 24 слова.
Пошаговый чеклист мы собирали в материале про проверку холодного кошелька после волны имплантов, а первую оценку ущерба — в тексте про реселлера CryptoBilis.
FAQ
Сколько украли в итоге? Galaxy Research насчитала около $91 млн с 474 адресов. С учётом BNB Chain трекеры дают $93–95 млн.
О чём спор «Карпелес против Ledger»? Карпелес считает, что мартовского предупреждения в Ledger Academy было мало и громкая коммуникация могла сберечь более $90 млн. Готье ответил отсылкой к Mt. Gox.
Взломали ли системы Ledger? По данным Ledger и Galaxy — нет. Атака шла через физические импланты в устройствах, проданных через CryptoBilis; Secure Element не затронут.
Можно ли вернуть деньги? Пока лишь частично: Tether заморозила $10 млн USDT. Биткоин и эфир у атакующих заморозить некому.
Мой Ledger куплен в официальном магазине — я в зоне риска? Все подтверждённые случаи связаны с CryptoBilis. Но если устройство пришло вскрытым или настроенным, считай его скомпрометированным.
Итог: Карпелес против Ledger — это спор о том, как компании говорить о рисках. Для держателей монет важнее цифры Galaxy: $91 млн, 474 адреса и всего $10 млн замороженных средств. Покупай кошельки напрямую и генерируй сид только сам.
Материал не является инвестиционной рекомендацией. Крипта — высокий риск, решения принимаешь сам.
