Ledger / CryptoBilis supply-chain implant (2026)

Физическая атака на цепочку поставок: устройства Ledger, проданные реселлером CryptoBilis в Юго-Восточной Азии (Индонезия, Малайзия, Филиппины). Команда Ledger Donjon нашла внутри корпуса впаянный посторонний модуль с LTE/eSIM: при настройке он считывает с экрана 24 слова сид-фразы и отправляет их по мобильной сети. Secure Element, ОС Ledger, транзакции и подписи он не меняет. Ledger заявляет, что его софт, системы и сервисы не взломаны. Это не утечка базы 2020 года и не инцидент Connect Kit 2023. 9.10.2026 (с 05:07 UTC) один исполнитель за час опустошил сотни кошельков в 6 сетях после двух недель тестов; в сети биткоина 111 кошельков выметены одним блоком в 05:54 UTC.

Потери (Ledger их не подтверждает: число жертв и сумму компания не проверила): Bitquery (13.10) насчитал $102,0 млн с 324 кошельков в TRON, биткоине, Ethereum, Solana, BNB Chain, Polygon, из них 203,8 BTC (~$16,8 млн по $82 300) с 122 биткоин-кошельков — лежат нетронутыми на двух адресах; основная часть — USDT в TRON. Ранние оценки: >$86 млн (ончейн-аналитик Specter, 10 публичных адресов); ~$91 млн / 213,42 BTC (Alex Thorn, учтён третий BTC-адрес, который Bitquery считает отдельной операцией). Tether заморозил $10,0 млн USDT; ~6 840 ETH прогнаны через Tornado Cash и Zcash; на 13.10 09:24 UTC в сети отслеживалось ~$84 млн. Статус: расследование идёт. Ledger (13.10) попросил реселлеров в Индонезии, Сингапуре, Таиланде, на Филиппинах, во Вьетнаме, Малайзии и Гонконге снять устройства с продажи; все подтверждённые случаи — устройства CryptoBilis. Не подтверждено: MediaMarkt Saturn остановил продажи Ledger в Европе после жалобы из Германии на вскрытое устройство (без потерь); Марк Карпелес сообщил об импланте в Ledger Flex из аэропорта Сингапура — Ledger связь не подтвердил.