Команда Donjon компании Ledger обнаружила несанкционированный имплант в кошельке, проданном юго-восточноазиатским реселлером CryptoBilis. По данным Ledger, он считывал 24 слова восстановления при настройке и передавал их через LTE; сумма ущерба $86 млн пока не подтверждена.

  • Имплант считывает слова с экрана устройства.
  • Микроконтроллер и eSIM передают фразу по LTE.
  • CryptoBilis приостановил продажи; расследование продолжается.

Это атака на цепочку поставок, а не подтверждённый взлом всех устройств Ledger: компания связывает подтверждённые потери с устройствами от CryptoBilis и не подтвердила случаи с покупками в других местах. Если вы вводили фразу на подозрительном устройстве или купили его у этого продавца, переведите средства на новый кошелёк, созданный на надёжном устройстве. Не ждите окончательной оценки ущерба.