Взлом кошелька Ledger: что произошло в инциденте CryptoBilis и что должны сделать пользователи

2026/10/13 16:01:00

Ledger подтверждает вмешательство в аппаратное обеспечение в инциденте CryptoBilis. Узнайте, как произошла атака на кошелек, сколько криптовалюты было украдено и как защитить свои активы.

Взлом кошелька Ledger, связанный с юго-восточноазиатским реселлером CryptoBilis, вызвал опасения по поводу безопасности аппаратных кошельков после того, как клиенты сообщили о несанкционированных выводах криптовалюты 9 октября 2026 года. Ledger позже подтвердил, что пораженное устройство содержало скрытый аппаратный имплант, что указывает на физическое вмешательство в процесс распределения. Согласно расследованию от 12 октября, компания по блокчейн-аналитике Bitquery оценила ущерб в примерно 102 миллиона долларов США, похищенных из 324 кошельков на шести сетях. Хотя Ledger утверждает, что его внутренние системы и прямые каналы продаж не были скомпрометированы, инцидент подчеркнул потенциальные уязвимости в распределении аппаратных кошельков и важность защиты восстановительных фраз.

Что произошло во время хакерской атаки на Ledger CryptoBilis?

9 октября 2026 года Ledger начал расследование сообщений о краже криптовалюты, связанной с аппаратными кошельками, приобретенными у CryptoBilis — авторизованного реселлера, работающего в Малайзии, Индонезии и Филиппинах. Клиенты сообщили, что средства исчезли из их кошельков, что вызвало опасения относительно возможного вмешательства в устройства до их доставки покупателям. Ledger ответил, попросив CryptoBilis приостановить продажи и отправки до завершения расследования. Первоначальные сообщения указывали на потенциальную проблему в канале распределения реселлера, а не на взлом внутренних систем Ledger. Однако компания еще не установила причину краж или подтвердила, сколько клиентов пострадало.

Ledger подтверждает вмешательство в аппаратное обеспечение и ограничивает масштаб расследования

10 октября Ledger подтвердила, что внутри устройства одного пострадавшего клиента был обнаружен неавторизованный аппаратный имплант, что стало первым конкретным доказательством физического вмешательства. В обновлении от 11 октября компания заявила, что все подтвержденные случаи, связанные с инцидентом 9 октября, касались устройств, распределенных через CryptoBilis, и охарактеризовала количество затронутых устройств как ограниченное. Ledger также подчеркнула, что ее инфраструктура безопасности, внутренние системы и каналы прямых продаж остались незатронутыми. CryptoBilis впоследствии приостановила все продажи аппаратных кошельков, а Ledger связалась с пострадавшими пользователями и сотрудничала с соответствующими органами. Компания также объявила о пересмотре своих контрольных мер для реселлеров и методов защиты оборудования. Несмотря на эти выводы, следователи не установили, где были изменены устройства, кто несет ответственность и общее количество скомпрометированных единиц.

Как работала атака на аппаратный кошелек Ledger: Аппаратная подсадка и риски безопасности

Взлом аппаратного кошелька Ledger выявил потенциальную уязвимость в безопасности хранения криптовалют: злоумышленники могут скомпрометировать кошелек посредством физических модификаций, не нарушая его криптографической защиты. Устройства Ledger используют чип Secure Element для генерации и защиты закрытых ключей, а восстановительная фраза позволяет пользователям восстановить доступ к своим активам. Если вредоносное оборудование перехватывает эту фразу во время настройки кошелька, злоумышленник может воссоздать кошелек в другом месте и перевести средства, не имея оригинального устройства. Подозреваемый метод соответствует инциденту CryptoBilis, хотя исследователи пока не опубликовали информацию о том, как именно были скомпрометированы все затронутые кошельки. Такая атака может обойти необходимость извлечения закрытых ключей непосредственно из Secure Element, нацеливаясь вместо этого на чувствительную информацию, раскрывающуюся во время нормальной работы устройства.

Скрытый аппаратный имплант и раскрытие фразы восстановления

Исследования безопасности, связанные с бывшим CEO Mt. Gox Марком Карпелесом и Tibane Labs, предоставляют информацию о том, как модифицированные устройства Ledger Nano X могут раскрывать конфиденциальную информацию. Исследователи изучили кошельки, содержащие дополнительные электронные компоненты, подключенные к цепи дисплея устройства. Внедренные элементы включали микроконтроллеры, модули сотовой связи, антенны и SIM-технологии, способные отслеживать информацию, отображаемую на экране. Во время первоначальной настройки кошелек Ledger отображает свою 24-словную фразу восстановления, создавая возможность для скрытого оборудования перехватить слова до их передачи внешнему получателю. Такой подход может позволить злоумышленникам собрать данные для восстановления, пока кошелек выглядит как функционирующий нормально, оставляя пользователей в неведении о том, что конфиденциальная информация была раскрыта.

Как только злоумышленник получает полную восстановительную фразу, он может сгенерировать соответствующие закрытые ключи и получить доступ к криптовалюте, не требуя физического кошелька или PIN-кода жертвы. Это может позволить собирать украденные восстановительные фразы до того, как будут произведены выводы, что затрудняет немедленное распознавание компрометации. Однако устройства, независимо исследованные Tibane Labs, не были подтверждены как устройства, ответственные за кражи CryptoBilis. Ledger не раскрыла публично полные технические характеристики вредоносного программного обеспечения, обнаруженного в ходе расследования, поэтому точный механизм атаки остается неподтвержденным. Для установления того, стали ли сообщаемые кражи результатом перехвата восстановительной фразы или другой формы физического компрометирования, потребуются дополнительные криминалистические данные.

Почему проверка подлинности Ledger может не обнаружить вмешательство в аппаратное обеспечение

Проверка подлинности Ledger проверяет подлинность устройства с помощью криптографического вызова, связанного с его чипом Secure Element. Этот процесс подтверждает, что устройство содержит подлинный компонент безопасности, способный генерировать действительную криптографическую подпись. Однако проверка не может обнаружить все несанкционированные физические изменения, если оригинальный Secure Element остается нетронутым. Следовательно, подлинный кошелек Ledger, содержащий дополнительные шпионские устройства, может пройти проверку подлинности, даже если другие внутренние компоненты были изменены. Процесс проверки предназначен для аутентификации компонента безопасности устройства, а не для полной проверки всех электронных цепей внутри его корпуса.

Это ограничение подчеркивает риски, связанные с атаками на цепочку поставок аппаратных кошельков, при которых устройства могут быть изменены между производством и доставкой. Сложные вредоносные модули могут быть скрыты внутри корпуса, в то время как упаковка и защитные пломбы могут выглядеть неповрежденными. Успешная проверка подлинности, таким образом, не гарантирует, что все внутренние компоненты являются оригинальными или что устройство оставалось физически защищенным на протяжении всей цепочки распределения. Важно отметить, что выводы CryptoBilis не выявляют уязвимость в Secure Element Ledger. Вместо этого они демонстрируют, почему аутентичность устройства и физическая целостность аппаратного обеспечения — это отдельные аспекты безопасности. Для владельцев криптовалют проверка источника покупки устройства и сохранение контроля над восстановительной фразой остаются ключевыми мерами защиты против этого типа атак.

Потери от взлома Ledger CryptoBilis: Украденные криптовалюты и затронутые блокчейны

Взлом Ledger CryptoBilis привел к значительным потерям криптовалюты на нескольких блокчейн-сетях, причем оценки потерь увеличивались по мере того, как следователи выявляли дополнительные затронутые адреса. Первоначальные отчеты сосредотачивались в основном на транзакциях bitcoin, ethereum и TRON, но последующий анализ блокчейна выявил активность на шести сетях. Подозреваемые кражи затронули крупные криптовалюты, стейблкоины и более мелкие цифровые активы, причем USDT составил большую часть заявленных потерь. Хотя транзакции в блокчейне предоставляют запись о похищенных средствах и их перемещениях, Ledger не подтвердил публично официальную общую сумму финансовых потерь или точное количество затронутых клиентов.

Bitquery оценивает ущерб в 102 миллиона долларов США, похищенных из 324 кошельков

Компания по анализу блокчейна Bitquery оценила примерные потери криптовалюты в размере 102 миллионов долларов США, связанные с 324 кошельками, в своем обновлении от 12 октября 2026 года. Это превысило предыдущие оценки в около 86 миллионов долларов США после того, как следователи выявили дополнительные транзакции за пределами первоначально сообщенных адресов. Последняя ревизия включила девять ранее не учтенных кошельков TRON, которые в совокупности потеряли еще 8,8 миллиона долларов США в USDT. Bitquery рассчитала свои данные на основе средств, переведенных напрямую из затронутых кошельков, исключая последующие перемещения между подозреваемыми адресами, контролируемыми злоумышленниками, чтобы избежать двойного учета. Однако 324 затронутых адреса кошельков не обязательно означают 324 отдельных жертвы или скомпрометированных физических устройства, и результаты остаются независимыми оценками, а не официально подтвержденными потерями.

TRON, bitcoin и ethereum составляют большинство криптовалютных потерь

TRON зафиксировал наибольшие оценочные потери в размере 79,3 млн долларов, что составляет примерно 78% от общего объема, в основном через несанкционированные переводы USDT. Bitcoin последовал с примерно 16,8 млн долларов, включая 203,8 BTC, а Ethereum составил еще 3,7 млн долларов в ETH, стейблкоинах и токенах PEPE. Меньшие потери были выявлены на BNB Chain (1,45 млн долларов), Polygon (580 000 долларов) и Solana (250 000 долларов). Транзакции продемонстрировали многоцепочечное влияние инцидента, при этом некоторые затронутые кошельки содержали активы на нескольких сетях, совместимых с EVM. Разбивка Bitquery также показала, что кража стейблкоинов составила значительную часть общего финансового ущерба, особенно на TRON, где доминировали долларовые токены в затронутых балансах.

Tether замораживает 10 миллионов долларов, пока похищенные средства перемещаются по сетям

Попытки отследить украденную криптовалюту выявили значительные переводы через децентрализованные биржи, мосты между цепочками и сервисы, ориентированные на конфиденциальность. Bitquery сообщила, что Tether заморозила примерно 10 миллионов долларов США в USDT на 20 кошельках, связанных с подозреваемыми кражами, в то время как следователи отслеживали дополнительные активы, перемещавшиеся через THORChain, Tornado Cash и Zcash. К 12 октября Bitquery оценила, что примерно 82 миллиона долларов США остались отслеживаемыми в цепочке, включая средства, переведенные в другие криптовалюты. Исследователи также выявили примерно 2,38 миллиона USDC на двух кошельках, потенциально подлежащих заморозке Circle, хотя эти средства не были подтверждены как замороженные. Эти события иллюстрируют сложности восстановления криптовалюты, поскольку выявление украденных активов или ограничение их перемещения не означает автоматического возврата средств жертвам.

Как защитить ваш кошелек Ledger после инцидента CryptoBilis

Защита криптовалюты после инцидента с Ledger CryptoBilis требует проверки, где было приобретено устройство, было ли оно уже инициализировано, и могла ли быть раскрыта его восстановительная фраза. Ledger первоначально предупредил клиентов, которые приобрели устройства у CryptoBilis в течение последних 90 дней, а последующие рекомендации подняли более широкие вопросы о потенциально затронутом инвентаре. Пользователям следует проверить свои покупочные записи, следить за официальными обновлениями безопасности и не полагаться исключительно на упаковку или проверки подлинности для определения безопасности устройства. Любой, кто подозревает компрометацию своего кошелька, должен в приоритетном порядке обеспечить безопасность оставшихся средств, поскольку транзакции в блокчейне, как правило, не могут быть отменены после подтверждения.

Замените подозрительные устройства и защитите свою восстановительную фразу

Клиенты, которые приобрели неиспользованное устройство Ledger у CryptoBilis, должны избегать его инициализации до получения дополнительных инструкций от службы поддержки Ledger. Тем, кто уже настроил потенциально затронутый кошелек, рекомендуется перевести свою криптовалюту на надежно источником аппаратный кошелек с совершенно новой 24-словной фразой восстановления. Заменяющее устройство должно генерировать собственную фразу восстановления, и пользователи должны проверять адреса получения перед переводом bitcoin, ethereum, стейблкоинов или других поддерживаемых активов. Импорт исходной фразы восстановления на другое устройство не устраняет риск, поскольку любой, кто ранее получил эти слова, все еще может получить доступ к связанным средствам.

Фразы для восстановления следует записывать в оффлайн-режиме и хранить в безопасном месте, вдали от камер, облачных хранилищ, мессенджеров и других интернет-подключённых сервисов. Пользователям никогда не следует покупать предварительно настроенные кошельки или принимать фразы для восстановления от продавцов, даже если упаковка выглядит подлинной. Обновление прошивки, сброс до заводских настроек или изменение PIN-кода не могут сделать раскрытую фразу для восстановления безопасной, а программные обновления не могут удалить неавторизованную физическую схему. Покупка оборудования через доверенные каналы, проверка целостности устройства и сохранение конфиденциальности информации о восстановлении остаются важными мерами защиты от будущих краж криптовалют.

Сообщите о краже криптовалюты и избегайте мошенничества с возвратом средств

Пользователи, обнаружившие неавторизованные транзакции, должны сохранить соответствующие доказательства, включая адреса кошельков, хеши транзакций, квитанции о покупке, данные устройства и временные метки транзакций. Эти записи могут помочь расследованию Ledger, исследователям безопасности блокчейна и правоохранительным органам в выявлении подозрительных переводов. Жертвы могут сообщить о предполагаемых компрометациях через официальные каналы поддержки и соответствующие местные органы власти, хотя отслеживание криптовалюты не гарантирует возврат украденных активов. Если средства остаются на затронутом кошельке, приоритетом должно быть их обеспечение с помощью новой фразы восстановления, а не ожидание завершения расследования.

Инцидент также создает возможности для фишинговых атак, нацеленных на владельцев кошельков. Мошенники могут выдавать себя за сотрудников Ledger, представителей службы поддержки или специалистов по восстановлению криптовалюты через социальные сети, электронную почту и мессенджеры. Представители Ledger никогда не будут просить пользователей раскрывать свои фразы восстановления или частные ключи, а легитимные службы поддержки не требуют от клиентов вводить эти данные на веб-сайтах или формах верификации. Пользователям следует самостоятельно проверять официальные сообщения, избегать подозрительных ссылок для восстановления и отказываться от запросов на предварительные платежи для получения украденной криптовалюты. Эти меры снижают риск дополнительных потерь пока продолжается расследование.

🔥 За кулисами новостей: что значит KuCoin 5.0 для вас

Новости рынка движутся быстро — но то, где вы на них реагируете, имеет не меньшее значение. В этом октябре KuCoin запускает KuCoin 5.0, превращая KuCoin в перестроенную платформу. Вот что реально изменится для вас:

Один аккаунт для всего. Старые платформы разделяли ваши средства между отдельными аккаунтами «спот», «маржа» и «фьючерсы» и ожидали, что вы поймете почему. Единый аккаунт KuCoin 5.0 полностью устраняет это — сделайте депозит один раз, и всё будет просто доступно (на данный момент доступно только для VIP-пользователей).
Акции, индексы и товары. KuCoin 5.0 расширяется за пределы криптовалют на глобальные рынки. Когда криптовалюты движутся боком, а акции растут (или наоборот), вы переключаетесь за минуты, вместо того чтобы открывать брокерский аккаунт и ждать несколько дней для вывода фиата.
Реальные активы (RWA). Токенизированная экспозиция к традиционным активам, таким как сырьё, прямо в вашем криптоаккаунте. Один из самых быстрорастущих сегментов мировой финансовой системы больше не доступен только институциональным инвесторам — вы получаете к нему доступ с того же баланса, с которого торгуете.
Зарабатывайте, пока учитесь. Еще не готовы торговать? KCUSD позволяет вашим стейблкоинам получать ежедневный автокомпаундный доход. Самый спокойный способ заставить ваши неиспользуемые депозиты работать с доходностью 4%.
Искусственный интеллект на простом языке. Задавайте вопросы, получайте контекст рынка, понимайте, что вы видите — всё встроено в платформу, без жаргона.
Приложение, которое не перегружает. Быстрее, чище и последовательно — интуитивно понятно с первого касания, а не после обучения.
Безопасность, которую можно проверить, а не просто доверять. Европейская организация с лицензией MiCAR, Proof of Reserves, которую вы можете проверить самостоятельно, и международно сертифицированная безопасность (SOC 2 Type II, ISO 27001:2022).

Создайте аккаунт за несколько минут — и начните работать на платформе, созданной для того, куда движется криптовалюта, а не туда, где она была.

Заключение

Взлом Ledger CryptoBilis выявил риски безопасности, связанные с физически модифицированными аппаратными кошельками криптовалют, даже когда их криптографические компоненты остаются нетронутыми. Хотя Ledger подтвердила наличие несанкционированного импланта в одном из затронутых устройств, полный масштаб компрометации и точные методы, использованные при сообщаемых кражах, остаются предметом расследования. Оценочные потери в $102 млн по данным Bitquery подчеркивают потенциальные финансовые последствия, хотя эта цифра не была официально подтверждена Ledger. Для потенциально затронутых клиентов приоритетом является защита оставшихся активов с использованием ново созданных фраз восстановления и надежного оборудования. Инцидент также подчеркивает важность усиления контроля за распределением, надежного источника устройств и постоянной бдительности против мошенничества с восстановлением криптовалют.

ЧаВо

Какие модели аппаратных кошельков Ledger были затронуты хакерской атакой CryptoBilis?

Ledger не опубликовал полный список затронутых моделей аппаратных кошельков. Независимые исследователи изучили модифицированные устройства Ledger Nano X, но эти выводы не подтверждают, что каждая кража CryptoBilis была связана с одной и той же моделью. Пользователям следует оценить свой уровень риска на основе истории покупок и обновлений официального расследования, а не предполагать, что определенная модель безопасна.

Было ли приложение Ledger Live скомпрометировано во время инцидента CryptoBilis?

Нет подтвержденных доказательств того, что Ledger Live, теперь известный как Ledger Wallet, был скомпрометирован в инциденте. Ledger заявила, что ее внутренние системы и сервисы остались незатронутыми. Расследование сосредоточено на физических устройствах, распространявшихся через CryptoBilis, однако клиентам следует продолжать использовать официальные приложения и избегать установки программного обеспечения из непроверенных источников.

Как пользователям проверить, был ли их кошелек Ledger получен от CryptoBilis?

Клиенты могут проверить счета-фактуры на покупку, историю заказов на маркетплейсе, подтверждения оплаты и транспортные документы, чтобы определить своего первоначального продавца. Устройства, приобретенные через сторонние маркетплейсы, могут требовать дополнительной верификации, поскольку маркетплейс и фактический реселлер могут отличаться. Пользователям, не уверенным в источнике своей покупки, следует обратиться в службу поддержки Ledger, предоставив детали заказа, не раскрывая восстановительные фразы или частные ключи.

Создание нового восстановительного фразы Ledger изменяет адреса кошелька?

Да. Генерация совершенно нового восстановительного фразы создает другой набор частных ключей и связанных с ними адресов кошелька. Существующие балансы криптовалют не появляются автоматически в новых аккаунтах, поскольку активы блокчейна остаются привязанными к своим исходным адресам. Пользователям необходимо перевести свои средства на адреса, контролируемые новой сгенерированной фразой.

Может ли один скомпрометированный восстановительный фраза поставить под угрозу несколько криптовалют?

Да. Одна фраза для восстановления может генерировать закрытые ключи для аккаунтов на нескольких поддерживаемых блокчейн-сетях. Если злоумышленники получат эту фразу, они смогут получить доступ к связанным активам в bitcoin, ethereum и других криптовалютах. Защита только одного актива не обеспечит безопасность остальных аккаунтов, созданных на основе скомпрометированной фразы для восстановления.

Отказ от ответственности: Данная статья предназначена исключительно для информационных целей и не является инвестиционной рекомендацией. Крипто активы могут быть крайне волатильными, а рыночные условия, ликвидность токенов и развитие проектов могут быстро меняться. Читателям следует провести собственное исследование и оценить свою толерантность к риску перед принятием финансовых решений.

Отказ от ответственности: Эта страница была переведена для вашего удобства с использованием технологии искусственного интеллекта. Для получения наиболее точной информации обратитесь к оригинальной английской версии.