Экс-глава Mt. Gox с подмоченной репутацией нашёл шпионский чип в кошельках Ledger. Реселлер, который их продавал, промолчал.
Что случилось. В начале октября 2026 года блокчейн-аналитики зафиксировали волну краж с аппаратных кошельков Ledger — устройств холодного хранения, которые считаются неуязвимыми для удалённого взлома. По разным оценкам, со счетов было выведено $86–93 млн примерно с 300 кошельков в сетях Bitcoin, Ethereum, Tron, BNB Chain, Polygon и Solana. Всех пострадавших объединяло одно: устройство они купили у CryptoBilis — авторизованного реселлера, работающего в Малайзии, Индонезии и на Филиппинах.
Неожиданный поворот. 9 октября Марк Карпелес — бывший глава биржи Mt. Gox, крах которой в 2014 году стоил пользователям около 850 000 биткоинов — написал в соцсети X, что в его собственном Ledger Nano X, купленном через малайзийский канал, под накладкой экрана скрывалась дополнительная плата. По его описанию, это был LTE-модуль, eSIM, антенна и микроконтроллер, подключённый к шине экрана: аппаратная закладка, способная считать сид-фразу прямо с дисплея и незаметно передать её наружу — с расчётом на момент, когда злоумышленники смогут вывести средства.
Реакция Ledger. 10 октября служба поддержки Ledger подтвердила факт напрямую: «Ledger может подтвердить, что в устройстве одного из пострадавших пользователей была обнаружена несанкционированная аппаратная закладка». Компания рекомендовала всем, кто купил устройство у CryptoBilis за последние 90 дней, не активировать его вовсе, а тем, кто уже активировал, — немедленно перевести средства на новое устройство с новой сид-фразой. Днём позже в X вышло публичное обновление по ситуации за 72 часа: Ledger сообщила, что работает с правоохранительными органами, что число затронутых устройств ограничено и что компания напрямую связывается с известными пострадавшими — подчеркнув при этом, что собственные заводы, системы и канал прямых продаж Ledger признаков компрометации не показали.
Реакция реселлера. CryptoBilis приостановила продажи всех брендов аппаратных кошельков на время расследования — но на этом и остановилась. Сооснователь, представившийся как «Prabu», написал в X, что компания была продана ещё в марте и что первоначальная команда основателей больше не имеет доступа к операционной деятельности, управлению или системам, перенаправив вопросы на нового представителя. По существу обвинений во вмешательстве в устройства CryptoBilis публично не высказалась и на запросы СМИ не ответила. Основатель Binance Чанпэн «CZ» Чжао публично заявил, что, по его мнению, злоумышленники специально выкупили реселлера, чтобы внедрить закладки, сохранив сделку в тайне через соглашение о неразглашении — эту версию не подтвердили ни Ledger, ни CryptoBilis.
Шаг конкурента. OneKey, производитель аппаратных кошельков-конкурент, чья продукция тоже продавалась через CryptoBilis, 12 октября полностью разорвал авторизацию реселлера и предложил бесплатную замену всем, кто купил кошелёк OneKey через CryptoBilis начиная с 1 марта — независимо от того, был ли кошелёк активирован и использовался ли он, а заявки принимаются до конца года. В OneKey заявили, что жалоб от собственных клиентов не поступало, но компания всё равно пересматривает всю сеть своих реселлеров.
Выводы:
- Компрометация цепочки поставок бьёт не только по бренду на коробке — она проверяет на прочность всех, кто продаётся через того же реселлера, а отреагировать первым решается не каждый.
- Публичное, быстрое и прямое подтверждение проблемы — это и есть то, что реально покупает компании время на расследование. «Мы можем подтвердить» от Ledger сработало лучше расплывчатых заверений.
- Фраза «собственников сменили в марте, обращайтесь к другому человеку» отвечает на вопрос об ответственности, но не на вопрос клиента. Молчание по существу выглядит как уклонение независимо от того, кто формально виноват.
- Щедрость, которая стоит денег ещё до того, как все факты выяснены — как в случае с бесплатной заменой от OneKey без лишних вопросов, — это именно то, из чего складывается репутация надёжной компании.
- Даже такую подорванную репутацию, как у Марка Карпелеса, можно частично восстановить одним своевременным и хорошо задокументированным публичным предупреждением, которое защищает чужие деньги.
Источники: CoinDesk, Gizmodo, Help Net Security, BleepingComputer, The Defiant.
Когда кризис начинается за пределами вашей собственной компании — на складе реселлера, в цепочке поставок партнёра, у подрядчика, которого вы не полностью контролируете — именно желание дождаться полной ясности перед тем, как заговорить, чаще всего стоит бренду доверия. CGS.GURU помогает компаниям выстроить сценарий реагирования заранее, а не во время инцидента: свяжитесь с нами, чтобы обсудить вашу уязвимость.
