ТЫ КУПИЛ АППАРАТНЫЙ КОШЕЛЁК. А ВНУТРИ УЖЕ МОГ СИДЕТЬ ВОР.9 октября начали появляться сообщения о выводе средств с Ledger, купленных через продавца CryptoBilis в Юго-Восточной Азии.
Сначала всё выглядело странно: владельцы утверждали, что не вводили seed-фразы на сайтах, не ставили подозрительный софт и использовали кошельки как обычно.Но затем специалисты Ledger исследовали одно из устройств и обнаружили внутри постороннюю электронную плату.
По имеющимся данным, такой имплант мог перехватывать информацию с экрана устройства — в том числе 24 слова recovery phrase, которые пользователь видел при первоначальной настройке, — а затем передавать данные злоумышленникам.
То есть схема могла выглядеть так:купил Ledger → сам сгенерировал seed → никому его не показывал → устройство само перехватило фразу.
Средства у пострадавших перемещались сразу в нескольких сетях: TRON, Bitcoin, Ethereum, BNB Chain, Polygon и Solana.
Bitquery оценивает потенциальный ущерб связанных адресов примерно в $102 млн, однако это аналитическая оценка, а не подтверждённая Ledger итоговая сумма.
Важно: сейчас не доказано, что все устройства CryptoBilis были модифицированы. Но факт обнаружения физического импланта в исследованном устройстве уже делает этот кейс крайне серьёзным.
Что делать?Если Ledger покупался через CryptoBilis:
— не создавайте на нём новую seed-фразу;
— не используйте старую recovery phrase повторно;
— перенесите активы на новое проверенное устройство с полностью новой seed-фразой;
— старый кошелёк лучше не уничтожать — он может понадобиться как доказательство.
