Ledger подтвердил несанкционированный аппаратный имплант в устройстве, связанном с потерями клиентов CryptoBilis. По оценке ончейн-исследователей, из 300+ кошельков вывели $86–93 млн; все подтверждённые случаи связаны с устройствами этого реселлера из Юго-Восточной Азии.

  • Ledger заявляет, что его внутренние системы и прямые продажи не затронуты.
  • CryptoBilis приостановил продажу аппаратных кошельков на время расследования.
  • Не активируйте неиспользованные устройства реселлера; владельцам активных кошельков советуют перевести средства на новую seed-фразу с устройством, купленным напрямую у Ledger.

Это атака на цепочку поставок, а не подтверждение взлома систем Ledger. Сначала защитите средства и проверяйте происхождение устройства до настройки кошелька.