Безопасность 13 октября 2026, 20:00 МСК

Через взломанные кошельки Ledger у реселлеров похищено более $93 млн

Злоумышленники перехватывали seed-фразы через модифицированные кошельки Ledger, которые продавались через реселлеров; ущерб превысил $93 млн и продолжает расти.

Как сообщает 3DNews, в кошельки встраивали модули eSIM и LTE. Гибкая плата под дисплеем захватывала пиксели с закрытым ключом или seed-фразой, а данные уходили мошенникам по мобильной сети. Устройства, купленные у Ledger напрямую, проблема не затронула.

Первый скомпрометированный кошелёк нашли у реселлера Cryptobilis, который прекратил продажу аппаратных кошельков всех брендов. По имеющимся данным, ключ крадут при первоначальной настройке. Ledger советует не настраивать кошельки, купленные у Cryptobilis за последние 90 дней, а уже настроившим — перевести средства на новый кошелёк с новой seed-фразой.

Минимум два взломанных устройства найдено в магазинах MediaMarkt, одно из них поступило от дистрибьютора Aqipa GmbH, поэтому масштаб может быть шире. В последних экземплярах вставки сделаны промышленным способом. Ledger опубликовала инструкции по проверке целостности устройств и напоминает скачивать ПО только с официального сайта.

• Ущерб — более $93 млн, сумма растёт
• Найдены минимум два устройства в MediaMarkt
• Покупавшим у Cryptobilis за 90 дней не стоит настраивать кошелёк