Реселлер Ledger под подозрением: у покупателей CryptoBilis пропали до $90 млн

Официальный реселлер Ledger в Юго-Восточной Азии, магазин CryptoBilis, оказался в центре крупнейшей истории недели про холодные кошельки. 9 октября Ledger попросила его остановить продажи и отгрузки, а ончейн-исследователи насчитали подозрительные выводы средств примерно на $72–90 млн. Причина пока не установлена, но совет компании покупателям уже звучит жёстко: не включать новые устройства и переносить монеты на кошелёк с новой сид-фразой.

Что произошло

В пятницу, 9 октября, служба поддержки Ledger написала в X, что компания изучает сообщения о пропаже средств у пользователей из Юго-Восточной Азии, купивших устройства у CryptoBilis. Тем, кто брал кошелёк у этого продавца за последние 90 дней и ещё не настроил его, рекомендовали вообще не начинать настройку. Тем, кто уже пользуется, — подумать о переносе активов на новый Ledger с новой сид-фразой.

Параллельно ончейн-сыщики начали считать ущерб. По данным Cointelegraph, исследователь tanuki42 нашёл восемь адресов, куда ушло больше $72 млн, а Specter оценил потери более чем в $86 млн в сетях Bitcoin, Ethereum и Tron. Позже компания MistTrack назвала сумму ближе к $90 млн, пишет CryptoSlate. Specter сначала говорил о сотнях пострадавших кошельков, но потом уточнил, что точное число пока неизвестно.

Ledger в комментарии Cointelegraph заявила, что её инфраструктура, системы и сервисы не взломаны, а жалоб от покупателей, бравших устройства напрямую у компании, не поступало. По её словам, инцидент выглядит локальным — один продавец и один рынок.

Почему под подозрением именно реселлер Ledger

Прямых доказательств пока нет, но картина складывается вокруг одной точки. tanuki42 сказал Cointelegraph, что не знает ни одного пострадавшего, который купил бы кошелёк не у этого продавца.

«Жертв уже достаточно, чтобы быть уверенным: это не совпадение», — сказал исследователь tanuki42 в комментарии Cointelegraph.

Чанпэн Чжао (CZ) написал, что, судя по имеющимся данным, это похоже на атаку на цепочку поставок через одного вендора, и что небольшое число пользователей могло получить поддельные или вскрытые устройства. Бывший глава Mt. Gox Марк Карпелес попросил CryptoBilis вскрыть непроданные кошельки и показать платы, чтобы проверить, нет ли там посторонних компонентов.

Тут важная деталь из CryptoSlate: проверка подлинности Ledger (Genuine Check) проверяет защищённый чип, но не обязательно заметит физические изменения в других частях устройства, если сам чип оригинальный. То есть изменённый кошелёк теоретически может пройти проверку. Подтверждённых доказательств, что кражи случились именно из-за «жучков» в железе, при этом нет.

Что с деньгами

MistTrack сообщила, что видит, как Tether замораживает USDT, связанные с инцидентом. Это шанс, что часть средств не успеет разбежаться по миксерам. Но у заморозки есть пределы: нативные биткоин и эфир Tether заблокировать не может, тут надежда только на биржи и правоохранителей. По данным Onchain Lens, которые приводит Cointelegraph, с подозрительных адресов на Binance ушло около $270 тыс. в USDT и TRX. Сколько именно USDT уже заморожено, MistTrack не раскрыла.

Даже замороженные монеты не возвращаются владельцам автоматически: для этого нужны проверка и участие властей.

Что это значит для тебя

Главный урок старый, но болезненный: холодный кошелёк защищает ровно настолько, насколько надёжен путь, которым он к тебе попал. Если реселлер Ledger официальный, это ещё не гарантия, что коробку никто не трогал по дороге.

Что можно сделать прямо сейчас:

1. Если покупал Ledger у CryptoBilis за последние 90 дней — следуй совету компании: не настраивай новое устройство, а уже работающее замени и сгенерируй новую сид-фразу.
2. Никогда не используй сид-фразу, которая пришла в коробке, на бумажке или «предустановленной». Её генерирует только само устройство при первой настройке.
3. Покупай кошельки у производителя напрямую и проверяй упаковку. Наш гайд по холодному кошельку разбирает это по шагам.
4. Если подозреваешь кражу — фиксируй адреса и хэши транзакций и пиши в SEAL 911, как советуют исследователи.

Про то, почему в криптобезопасности сейчас нервно и без этой истории, мы писали в материале про режим бункера Джастина Дрейка.

FAQ

Это взлом самой Ledger? По заявлению компании — нет: её инфраструктура и сервисы не скомпрометированы, а жалоб от покупателей с официального сайта не было. Под подозрением реселлер Ledger CryptoBilis, но причина краж официально не названа.

Сколько украли? Точной цифры нет. Оценки — от $72 млн до примерно $90 млн, и не ясно, считают ли исследователи одни и те же адреса.

Я купил Ledger в другом месте. Мне что-то грозит? Ledger говорит, что инцидент локальный. Но если кошелёк куплен не у производителя, проверь, что сид-фраза создана самим устройством, и при сомнениях перенеси средства.

Вернут ли деньги? Часть USDT Tether замораживает, но это не возврат. Нативные BTC и ETH заморозить нельзя, так что итог зависит от бирж и расследования. Пока реселлер Ledger под проверкой, новых данных стоит ждать от самой компании.

Материал не является инвестиционной рекомендацией. Крипта — высокий риск, решения принимаешь сам.