Ledger сообщил: аппаратный имплант в устройствах, проданных через CryptoBilis, считывал экран при настройке, перехватывал фразу из 24 слов и отправлял её по LTE. Это атака на цепочку поставок, а не подтверждённая уязвимость Secure Element или ОС Ledger.

  • Микроконтроллер и eSIM передавали слова восстановления злоумышленникам.
  • Все подтверждённые потери, раскрытые на данный момент, связаны с устройствами CryptoBilis; общее число жертв и ущерб не установлены.
  • Не настраивали купленное устройство? Не включайте его и обратитесь в поддержку Ledger. Если уже настроили — считайте фразу скомпрометированной.

Одна утечка ставит под угрозу все кошельки, созданные из этой фразы. Не ждите подтверждения кражи: переведите активы на кошелёк, созданный на доверенном устройстве, и никогда не используйте старую фразу повторно.