Хакерське втручання в Ledger Wallet: що сталося під час інциденту CryptoBilis та що повинні зробити користувачі

2026/10/13 16:01:00

Ledger підтверджує втручання в апаратне забезпечення під час інциденту CryptoBilis. Дізнайтеся, як відбувся хакінг гаманця, скільки криптовалюти було вкрадено, і як захистити свої активи.

Взлом гаманця Ledger, пов’язаний з південно-східноазійським резеллером CryptoBilis, викликав занепокоєння щодо безпеки апаратних гаманців після того, як клієнти повідомили про несанкціоноване зняття криптовалют 9 жовтня 2026 року. Ledger підтвердив, що заражений пристрій містив прихований апаратний імплант, що свідчить про фізичне втручання в процесі розподілу. Фірма з блокчейн-аналітики Bitquery оцінила, що приблизно $102 мільйони було вкрадено з 324 гаманців на шести мережах, згідно з її розслідуванням від 12 жовтня. Хоча Ledger підтримує, що його внутрішні системи та прямі канали продажу не були скомпрометовані, цей інцидент підкреслив потенційні вразливості в розподілі апаратних гаманців та важливість захисту recovery фраз.

Що сталося під час хакерської атаки на Ledger CryptoBilis?

9 жовтня 2026 року Ledger розпочав розслідування повідомлень про крадіжку криптовалют, пов’язаних з апаратними гаманцями, придбаними у CryptoBilis — авторизованого роздрібного продавця, який діє в Малайзії, Індонезії та Філіппінах. Клієнти повідомили, що кошти зникли з їхніх гаманців, що викликало занепокоєння щодо можливого втручання в пристрої до їхнього надходження до покупців. Ledger відреагував, попросивши CryptoBilis призупинити продажі та відправлення, поки триває розслідування. Перші повідомлення вказували на потенційну проблему в каналі розподілу роздрібного продавця, а не на порушення внутрішніх систем Ledger. Однак компанія ще не встановила причину крадіжок чи підтвердила, скільки клієнтів постраждали.

Ledger підтверджує втручання в апаратне забезпечення та обмежує діапазон розслідування

10 жовтня Ledger підтвердила, що всередині пристрою одного з постраждалих клієнтів було виявлено неавторизований апаратний імплант, що стало першими конкретними доказами фізичного втручання. У оновленні від 11 жовтня компанія заявила, що всі підтверджені випадки, пов’язані з інцидентом 9 жовтня, стосувалися пристроїв, розповсюджених через CryptoBilis, і описала кількість постраждалих пристроїв як обмежену. Ledger також підтримувала, що її інфраструктура безпеки, внутрішні системи та прямі канали продажу залишилися незатронутими. CryptoBilis зупинила всі продажі апаратних гаманців, тоді як Ledger зв’язалася з постраждалими користувачами та співпрацювала з відповідними органами. Компанія також оголосила про огляд своїх контрольних заходів щодо реселерів та заходів захисту апаратного забезпечення. Незважаючи на ці вияви, слідчі не встановили, де були змінені пристрої, хто несе відповідальність, або загальну кількість скомпрометованих одиниць.

Як працювала атака на апаратний гаманець Ledger: Апаратна вставлена шпигунська програма та ризики безпеки

Взлом апаратного гаманця Ledger виявив потенційну слабкість у безпеці зберігання криптовалют: зловмисники можуть скомпрометувати гаманець за допомогою фізичних змін, не порушуючи його криптографічного захисту. Пристрої Ledger використовують чіп Secure Element для генерації та захисту приватних ключів, а відновлювальна фраза дозволяє користувачам відновити доступ до своїх активів. Якщо зловмисницьке обладнання захопить цю фразу під час налаштування гаманця, зловмисник зможе відтворити гаманець в іншому місці та здійснити переказ коштів, не маючи оригінального пристрою. Цей підозрюваний метод узгоджується з інцидентом CryptoBilis, хоча слідчі ще не оприлюднили, як саме були скомпрометовані всі зачеплені гаманці. Така атака може обійти необхідність прямого вилучення приватних ключів із чіпа Secure Element, замість цього цілячи вразливу інформацію, яка відкривається під час нормальної роботи пристрою.

Прихований апаратний імплант та витік фрази відновлення

Безпекове дослідження, пов’язане з колишнім генеральним директором Mt. Gox Марком Карпелесом та Tibane Labs, надає інсайти щодо того, як модифіковані пристрої Ledger Nano X можуть викрадати конфіденційну інформацію. Дослідники дослідили гаманці, що містили додаткові електронні компоненти, підключені до схеми дисплея. Вбудовані пристрої включали мікроконтролери, модулі клітинного зв’язку, антени та SIM-технології, здатні моніторити інформацію, що відображається на екрані. Під час початкової настройки гаманець Ledger відображає свої 24 слова для відновлення, що створює можливість для прихованого апаратного забезпечення перехопити ці слова перед їх передачею зовнішньому отримувачу. Цей підхід може дозволити зловмисникам збирати дані для відновлення, поки гаманець здається працювати нормально, залишаючи користувачів непроінформованими про те, що конфіденційна інформація була викрадена.

Після отримання повного відновлювального фрази зловмисник може сгенерувати відповідні приватні ключі та отримати доступ до криптовалюти, не маючи фізичного гаманця чи ПІН-коду жертви. Це може дозволити збирати вкрадені відновлювальні фрази до того, як відбуваються виведення коштів, що робить компрометацію важко виявити відразу. Однак пристрої, які незалежно перевірили Tibane Labs, не були підтверджені як пристрої, відповідальні за крадіжки CryptoBilis. Ledger не оприлюднив повних технічних специфікацій виявленого підсунутого коду під час розслідування, тому точний механізм атаки залишається непідтвердженим. Для встановлення того, чи були повідомлені крадіжки результатом перехоплення відновлювальної фрази чи іншої форми фізичного компрометування, необхідні додаткові криміналістичні дані.

Чому перевірка справжності Ledger може не виявити фізичного втручання

Перевірка справжності Ledger перевіряє автентичність пристрою за допомогою криптографічного виклику, що включає чіп Secure Element. Цей процес підтверджує, що пристрій містить справжній безпечний компонент, здатний генерувати дійсний криптографічний підпис. Однак перевірка не може виявити всі несанкціоновані фізичні зміни, якщо початковий Secure Element залишається незмінним. Внаслідок цього справжній гаманець Ledger із додатковим шпигунським обладнанням може пройти перевірку автентичності, навіть якщо інші внутрішні компоненти були змінені. Процес перевірки розроблений для автентифікації безпечного компонента пристрою, а не для повної перевірки всіх електронних схем всередині його корпусу.

Це обмеження підкреслює ризики, пов’язані з атаками на ланцюг поставок апаратних гаманців, коли пристрої можуть бути змінені між виробництвом і доставкою. Складні вбудовані модулі можуть бути приховані всередині корпусу, тоді як упаковка та захисні пломби можуть виглядати незатронутими. Успішна перевірка автентичності не гарантує, що кожен внутрішній компонент є оригінальним або що пристрій залишався фізично безпечним протягом усієї дистрибуції. Важливо, що висновки CryptoBilis не встановлюють уразливість у самому Secure Element Ledger. Навпаки, вони демонструють, чому автентичність пристрою та фізична цілісність апаратного забезпечення — це окремі аспекти безпеки. Для власників криптовалют перевірка джерела покупки пристрою та збереження контролю над фразою відновлення залишаються ключовими заходами захисту від цього типу атак.

Втрати внаслідок хакерського нападу на Ledger CryptoBilis: вкрадені криптовалюти та уражені блокчейни

Хакерський випадок Ledger CryptoBilis призвів до значних втрат криптовалют на кількох блокчейн-мережах, причому оцінки зростали, оскільки слідчі виявили додаткові зачеплені адреси. Початкові звіти зосереджувалися переважно на транзакціях bitcoin, ethereum та TRON, але подальший аналіз блокчейну виявив активність на шести мережах. Підозрювані крадіжки стосувалися основних криптовалют, стейблкоїнів та менших цифрових активів, причому USDT становив більшість повідомлених втрат. Хоча транзакції в блокчейні надають запис про вкрадені кошти та їхні рухи, Ledger не підтвердив публічно офіційну загальну суму фінансових втрат або точну кількість постраждалих клієнтів.

Bitquery оцінює втрати в $102 мільйони з 324 гаманців

Компанія з блокчейн-інтелекту Bitquery оцінила приблизно $102 мільйони втрат криптовалют, що стосуються 324 гаманців, у своєму оновленні від 12 жовтня 2026 року. Це перевищило попередні оцінки приблизно в $86 мільйонів після того, як слідчі виявили додаткові транзакції за межами спочатку повідомлених адрес. Остання ревізія включала дев’ять раніше не врахованих гаманців TRON, які разом втратили ще $8,8 мільйона в USDT. Bitquery розрахувала свої дані, використовуючи кошти, що були передані безпосередньо з постраждалих гаманців, виключаючи подальші рухи між підозрюваними адресами, що контролюються нападниками, щоб уникнути подвійного підрахунку. Однак 324 постраждалі адреси гаманців не обов’язково означають 324 окремих жертви або скомпрометовані фізичні пристрої, а знайдені дані залишаються незалежними оцінками, а не офіційно підтвердженими втратами.

TRON, bitcoin та ethereum становлять більшість криптовалютних втрат

TRON зареєстрував найбільші оцінені втрати на суму $79,3 мільйона, що становить приблизно 78% від загальної суми, головним чином через неавторизовані перекази USDT. Bitcoin поступився з приблизно $16,8 мільйона, що відповідає 203,8 BTC, тоді як Ethereum становить ще $3,7 мільйона в ETH, стейблкоїнах та токенах PEPE. Менші втрати були виявлені на BNB Chain ($1,45 мільйона), Polygon ($580 000) та Solana ($250 000). Транзакції продемонстрували багатоланцюговий вплив інциденту, де деякі постраждалі гаманці мали активи на кількох EVM-сумісних мережах. Розбивка Bitquery також показала, що крадіжка стейблкоїнів становить значну частину загальної фінансової шкоди, зокрема на TRON, де доларові токени домінували у постраждалих балансах.

Tether заморожує 10 мільйонів доларів США, поки вкрадені кошти переміщуються між мережами

Зусилля щодо відстеження вкраденої криптовалюти виявили значні перекази через децентралізовані біржі, міжланцюгові мости та сервіси, орієнтовані на конфіденційність. Bitquery повідомив, що Tether заморозила приблизно 10 мільйонів доларів США у USDT у 20 гаманцях, пов’язаних із підозрюваними крадіжками, тоді як слідчі відстежували додаткові активи, що рухалися через THORChain, Tornado Cash та Zcash. До 12 жовтня Bitquery оцінив, що приблизно 82 мільйони доларів США залишилися відстежуваними в ланцюгу, включаючи кошти, які були конвертовані в інші криптовалюти. Дослідники також виявили приблизно 2,38 мільйона USDC у двох гаманцях, які потенційно підлягають заморозці Circle, хоча ці кошти не були підтверджені як заморожені. Ці розробки ілюструють виклики, пов’язані з відновленням криптовалют, оскільки виявлення вкрадених активів або обмеження їхнього руху не означає автоматичного повернення коштів жертвам.

Як захистити свій Ledger-гаманець після інциденту CryptoBilis

Захист криптовалют після інциденту з Ledger CryptoBilis вимагає перевірки, де було куплено пристрій, чи він уже був ініціалізований, і чи може його відновлювальний фраза була викрадена. Ledger спочатку попередив клієнтів, які купили пристрої в CryptoBilis протягом останніх 90 днів, але пізніше його рекомендації підняли більш широкі питання щодо потенційно ураженого інвентарю. Користувачам слід перевірити свої записи про покупку, дотримуватися офіційних оновлень безпеки та не покладатися лише на упаковку або перевірку автентичності, щоб визначити, чи пристрій безпечний. Будь-хто, хто підозрює, що його гаманець було скомпрометовано, повинен пріоритетно забезпечити безпеку залишків коштів, оскільки транзакції в блокчейні зазвичай не можуть бути скасовані після підтвердження.

Замініть підозрювані пристрої та забезпечте безпеку свого відновлювального фрази

Клієнти, які купили незадіяний пристрій Ledger у CryptoBilis, повинні уникати його ініціалізації, доки не отримають додаткових інструкцій від служби підтримки Ledger. Тим, хто вже налаштував потенційно вразливий гаманець, слід розглянути можливість переведення своєї криптовалюти до безпечного апаратного гаманця з повністю новим 24-словним фразою відновлення. Новий пристрій повинен генерувати власну фразу відновлення, а користувачі повинні перевіряти адреси отримання перед переказом bitcoin, ethereum, стейблкоїнів або інших підтримуваних активів. Імпорт початкової фрази відновлення до іншого пристрою не видаляє ризик, оскільки будь-хто, хто раніше отримав ці слова, все ще може отримати доступ до пов’язаних коштів.

Фрази для відновлення слід записувати автономно та зберігати безпечно, поза зоною дії камер, хмарних сховищ, месенджерів та інших інтернет-підключених сервісів. Користувачі ніколи не повинні купувати попередньо налаштовані гаманці чи приймати фрази для відновлення від продавців, навіть якщо упаковка виглядає автентично. Оновлення прошивки, скидання до заводських налаштувань або зміна PIN-коду не можуть зробити виставлену фразу для відновлення безпечною, а оновлення програмного забезпечення не можуть видалити неавторизовану фізичну схему. Купівля апаратного забезпечення через надійні канали, перевірка цілісності пристрою та збереження конфіденційності інформації про відновлення залишаються важливими заходами захисту від майбутніх крадіжок криптовалют.

Повідомити про вкрадену криптовалюту та уникнути скамів щодо відновлення

Користувачі, які виявили неавторизовані транзакції, повинні зберегти відповідні докази, зокрема адреси гаманців, хеші транзакцій, квитанції про покупку, дані пристроїв та часові мітки транзакцій. Ці записи можуть допомогти Ledger у розслідуванні, дослідникам безпеки блокчейну та правоохоронним органам у виявленні підозрілих переказів. Жертви можуть повідомляти про підозрювані компрометації через офіційні канали підтримки та відповідні місцеві органи, хоча відстеження криптовалюти не гарантує повернення вкрадених активів. Якщо кошти ще залишаються у пошкодженому гаманці, безпека їх за допомогою нового відновлювального фрази має мати пріоритет над очікуванням завершення розслідування.

Інцидент також створює можливості для фішингових атак, спрямованих на власників гаманців. Шахраї можуть видаювати себе за працівників Ledger, представників служби підтримки або фахівців з відновлення криптовалют через соціальні мережі, електронну пошту та месенджери. Представники Ledger ніколи не запитуватимуть у користувачів їхні фрази відновлення чи приватні ключі, а легітимні служби підтримки не вимагають від клієнтів вводити ці реквізити на веб-сайтах чи формах верифікації. Користувачі повинні самостійно перевіряти офіційні повідомлення, уникати підозрілих посилань на відновлення та відмовлятися від запитів на попередні платежі для отримання вкраденої криптовалюти. Ці заходи зменшують ризик додаткових втрат поки триває розслідування.

🔥 Поза заголовками: що означає KuCoin 5.0 для вас

Новини ринку рухаються швидко — але те, де ви дієте з ними, має рівно таке ж значення. Цього жовтня KuCoin запускає KuCoin 5.0, перетворюючи KuCoin на відновлену платформу. Ось що насправді змінюється для вас:

Один акаунт для всього. Старі платформи розділяли ваші кошти між окремими акаунтами «спот», «маржа» та «ф'ючерси» і очікували, що ви зрозумієте чому. Єдиний акаунт KuCoin 5.0 повністю видаляє це — зробіть депозит один раз, і все буде просто там (наразі доступно лише для VIP).
Акції, індекси та товари. KuCoin 5.0 розширюється за межі криптовалют на глобальні ринки. Коли криптовалюти рухаються бічно, а акції ростуть (або навпаки), ви можете переключитися за хвилини, замість того щоб відкривати брокерський акаунт і чекати днів на фіатні канали.
Реальні активи (RWA). Токенізоване володіння традиційними активами, такими як сировина, прямо в вашому крипто-акаунті. Один із найшвидшо розростаючихся сегментів у світовій фінансовій сфері більше не є виключною привілеєю інституцій — ви отримуєте до нього доступ з того ж балансу, з яким торгуете.
Заробляйте, поки вчитеся. Ще не готові торгувати? KCUSD дозволяє вашим стейблкоїнам заробляти щоденні автокомпаунд-відсотки. Найменш стресовий спосіб використати ваші неактивні депозити для отримання 4% дохідності.
AI-асистент простою мовою. Задавайте питання, отримуйте контекст ринку, розумійте, що ви бачите — інтегровано в платформу, без жаргону.
Додаток, який не перевантажує. Швидший, чистіший і послідовний — інтуїтивний з першого дотику, а не після навчання.
Безпека, яку можна перевірити, а не просто вірити. Організація з ліцензією MiCAR у ЄС, Proof of Reserves, який ви можете перевірити самостійно, та міжнародно сертифікована безпека (SOC 2 Type II, ISO 27001:2022).

Створіть акаунт за хвилини — і починайте на платформі, створеній для майбутнього криптовалют, а не минулого.

Висновок

Хакерський випадок з Ledger CryptoBilis виявив безпекові ризики, пов’язані з фізично модифікованими апаратними гаманцями криптовалют, навіть коли їхні основні криптографічні компоненти залишаються цілими. Хоча Ledger підтвердив наявність несанкціонованого вставного пристрою в одному з пошкоджених пристроїв, повний масштаб компрометації та точні методи, що лежать в основі повідомлених крадіжок, залишаються під розслідуванням. Оцінка Bitquery у $102 мільйони втрат підкреслює потенційні фінансові наслідки, хоча ця цифра ще не підтверджена Ledger офіційно. Для потенційно пошкоджених клієнтів пріоритетом є безпека залишків активів за допомогою новостворених фраз відновлення та надійного апаратного забезпечення. Цей інцидент також підкреслює важливість посилення контролю за розподілом, надійного джерела пристроїв та постійної уваги до шахрайських схем відновлення криптовалют.

ЧАСТІ ПИТАННЯ

Які моделі апаратних гаманців Ledger були вплинуті хакерською атакою CryptoBilis?

Ledger не опублікував всебічний список пошкоджених моделей апаратних гаманців. Незалежні дослідники дослідили модифіковані пристрої Ledger Nano X, але ці висновки не підтверджують, що кожен крадіж CryptoBilis був пов’язаний з тією самою моделлю. Клієнти повинні оцінити свій ризик, спираючись на історію покупок та оновлення офіційного розслідування, а не припускаючи, що певна модель безпечна.

Чи було застосунок Ledger Live скомпрометовано під час інциденту CryptoBilis?

Немає підтверджених доказів того, що Ledger Live, тепер відомий як Ledger Wallet, був скомпрометований під час інциденту. Ledger зазначив, що його внутрішні системи та сервіси залишилися незатронутими. Розслідування зосереджено на фізичних пристроях, розповсюджених через CryptoBilis, хоча клієнтам слід продовжувати використовувати офіційні додатки та уникати встановлення програм з невідомих джерел.

Як користувачі можуть перевірити, чи їхній Ledger-гаманець походить від CryptoBilis?

Клієнти можуть перевірити рахунки-фактури на покупку, історії замовлень на ринку, підтвердження оплати та перевізні документи, щоб визначити свого початкового продавця. Пристрої, куплені через сторонні ринки, можуть вимагати додаткової верифікації, оскільки ринок і фактичний перепродавець можуть відрізнятися. Користувачі, які не впевнені у джерелі своєї покупки, повинні звернутися до підтримки Ledger із деталями замовлення, не розголошуючи відновлювальні фрази або приватні ключі.

Чи змінює створення нового відновлювального фрази Ledger адреси гаманця?

Так. Створення абсолютно нового відновлювального фрази створює інший набір приватних ключів та пов’язаних адрес гаманців. Існуючі баланси криптовалют не з’являються автоматично у нових акаунтах, оскільки активи на блокчейні залишаються прив’язаними до їхніх початкових адрес. Користувачі повинні переказати свої кошти на адреси, що контролюються новоствореною фразою.

Чи може один скомпрометований відновлювальний фраза поставити під загрозу кілька криптовалют?

Так. Один відновлювальний фраза може генерувати приватні ключі для акаунтів на кількох підтримуваних блокчейн-мережах. Якщо зловмисники отримають цю фразу, вони зможуть отримати доступ до пов’язаних біткoin, ethereum та інших криптовалют. Захист лише одного активу не забезпечує безпеку інших акаунтів, створених з тієї ж скомпрометованої відновлювальної фрази.

Відмова від відповідальності: Ця стаття має лише інформаційний характер і не є інвестиційною порадою. Криптоактиви можуть бути дуже волатильними, а ринкові умови, ліквідність токенів та розвиток проектів можуть швидко змінюватися. Читачам слід провести власне дослідження та оцінити свій рівень схильності до ризику перед прийняттям фінансових рішень.

Відмова від відповідальності: Для вашої зручності цю сторінку було перекладено за допомогою технології ШІ. Для отримання найточнішої інформації дивіться оригінальну англійську версію.