В октябре 2026 года криптосообщество обсуждает историю, которую еще недавно считали почти невозможной. Покупатели аппаратных кошельков Ledger — устройств, созданных как раз для защиты от хакеров, — начали терять деньги через несколько дней после настройки.

Разбираемся, как была устроена атака, кого она касается и какие выводы из нее стоит сделать каждому, кто хранит криптовалюту самостоятельно.

Что произошло

Хронология выглядит так:

Ончейн-аналитики оценивают ущерб в 86–102 млн долларов. Сама Ledger эти цифры не подтверждает и число пострадавших не называет. Часть похищенного успел заморозить эмитент стейблкоина USDT — около 10 млн долларов.

Как работала закладка

Самое важное в этой истории — то, чего злоумышленники не делали. Они не взламывали защищенный чип и не меняли программу кошелька. По данным Ledger, подпись транзакций оставалась корректной.

Атака была проще и коварнее:

1. Под корпус устройства до продажи встраивали дополнительную плату с eSIM — модулем мобильной связи.

2. При первой настройке кошелек показывает на экране 24 слова фразы восстановления. Модуль считывал их.

3. Фраза уходила злоумышленникам по мобильной сети.

4. Дальше устройство было уже не нужно: зная 24 слова, можно восстановить кошелек где угодно и вывести средства.

Такую атаку называют атакой на цепочку поставок. Уязвимым оказался не продукт, а путь от завода до покупателя.

Есть и неприятная деталь. Встроенная проверка подлинности подтверждает, что основной чип настоящий. Но лишнюю плату рядом с ним она не обнаруживает.

Кого это касается

Если вы купили Ledger у CryptoBilis , особенно в последние месяцы:

— не включайте и не настраивайте устройство, если оно еще в коробке. Дождитесь инструкций поддержки Ledger;

— если кошелек уже настроен, создайте новый кошелек на другом устройстве с новой фразой и переведите туда средства;

— не восстанавливайте старую фразу на новом устройстве. Ее нужно считать скомпрометированной;

— сброс, обновление прошивки или смена PIN-кода не помогут: фраза уже могла уйти.

Если вы купили Ledger в другом месте , паниковать не нужно, но проверить себя стоит. Подтвержденные случаи пока связаны с одним реселлером, а сообщения о европейских устройствах еще проверяются.

Если средства уже пропали , сохраните адреса, хеши транзакций, чек и данные устройства. Обратитесь в поддержку Ledger и в правоохранительные органы. Не вскрывайте устройство самостоятельно: оно может понадобиться как доказательство.

Как отреагировали другие производители

Инцидент затронул не только Ledger. Другие производители аппаратных кошельков тоже пересматривают работу с посредниками:

— Trezor сокращает сеть реселлеров. Партнеры, получившие уведомление, лишатся авторизации с 1 января 2027 года. Сообщений о подмененных устройствах Trezor от CryptoBilis при этом не поступало;

— OneKey отозвал авторизацию CryptoBilis и предложил бесплатную замену устройств, купленных у этого реселлера с 1 марта по 13 октября 2026 года.

Для покупателя вывод простой: число звеньев между заводом и вашими руками стало важным параметром выбора.

Вторая волна: мошенники на чужом скандале

После громких инцидентов почти всегда приходят мошенники. Ledger уже знакома с этим: после утечки базы клиентов в 2020 году пользователи получали поддельные письма и даже посылки с «новыми устройствами».

Ожидайте похожего и сейчас:

— письма о «срочной замене устройства» или «проверке фразы восстановления»;

— сайты, которые предлагают «проверить, заражен ли кошелек», если ввести 24 слова;

— «специалисты по возврату средств», которые просят предоплату.

Правило здесь одно. Ни производитель кошелька, ни криптоплатформа, ни поддержка не просят фразу восстановления. Никогда и ни под каким предлогом. Тот, кто ее просит, — мошенник.

Пять выводов для всех, кто хранит криптовалюту сам

1. Покупайте устройство как можно ближе к производителю. Официальный сайт производителя сокращает число посредников между заводом и вами. Но история показала: даже официальный статус реселлера не гарантирует безопасности.

2. Осматривайте устройство до настройки. Поврежденная упаковка, следы вскрытия корпуса, лишний вес — повод остановиться и связаться с производителем.

3. Генерируйте фразу только сами. Если в коробке уже лежит «готовая» фраза или кошелек кто-то настроил за вас, им нельзя пользоваться.

4. Не держите все на одном устройстве. Крупную сумму разумно распределить. Тогда одна ошибка или одна уязвимость не обнулит все сразу.

5. Помните про риск рынка. Даже идеально защищенный кошелек не защищает от падения цены. Безопасность хранения и риск вложения — разные вопросы.

Хранить самому или на платформе?

Этот случай снова поднял старый спор: что разумнее — собственный кошелек или хранение на платформе. Универсального ответа нет, у каждого варианта свои риски.

В собственном кошельке вы ни от кого не зависите, но и отвечаете за все сами — включая происхождение устройства. На платформе ключами управляет компания, и ваш риск смещается к ее устойчивости, защите и правовому статусу.

В Беларуси покупать криптовалюту за деньги физлица могут только через резидентов ПВТ. Например, на белорусской легальной криптобирже Dzengi криптовалюта после покупки хранится на торговом аккаунте, и пользователь может оставить ее там или вывести во внешний кошелек. Это два разных сценария с разными рисками, и выбирать между ними стоит осознанно, а не по инерции.

Главный урок истории с Ledger не в том, что аппаратные кошельки опасны. А в том, что абсолютной защиты не бывает. Безопасность — это не одна покупка, а набор привычек: проверять, не торопиться и не доверять свои 24 слова никому.

Операции с токенами связаны с риском потери вложенных средств.