Ledger підтвердила, що щонайменше один пристрій, пов’язаний із повідомленнями про зникнення коштів із криптогаманців, містив несанкціонований апаратний імплант. Підтверджені випадки стосувалися пристроїв, проданих через південно-східноазійського реселера CryptoBilis. Однак компанія не оприлюднила точного пояснення роботи імпланта й не підтвердила загальну суму збитків.
2
4
7
Що підтвердила Ledger
Повідомлення про спорожнення криптогаманців з’явилися 9 жовтня 2026 року. Наступного дня Ledger підтвердила, що в пристрої одного з постраждалих виявили імплант. В оновленні від 11 жовтня компанія заявила, що всі підтверджені на той момент випадки стосувалися пристроїв, проданих через CryptoBilis.
2
4
7
Ledger назвала кількість уражених пристроїв «обмеженою», але не навела перевіреної цифри. Компанія також повідомила, що її власні системи й канали прямих продажів не були скомпрометовані. Це окреслює заявлений масштаб розслідування, але не доводить, що кожен випадок зникнення коштів був пов’язаний саме з імплантом.
2
5
6
Ledger попросила CryptoBilis призупинити продажі та відвантаження пристроїв на час розслідування; повідомлялося також, що реселер зупинив продаж апаратних гаманців.
4
7
Оцінки збитків — не підтверджений підсумок Ledger
У міру розвитку розслідування незалежні оцінки змінювалися: спочатку йшлося про збитки понад 86 млн доларів, пізніше — про суми понад 93 млн. Одна оцінка становила близько 93,4 млн доларів; інша — 92,9 млн доларів у 311 гаманцях. Ledger ці цифри не підтвердила.
7
11
13
Ці оцінки стосуються відстежених гаманців і коштів, а не підтвердженої кількості пристроїв із втручанням. Кількість гаманців у блокчейн-аналізі не слід ототожнювати з кількістю скомпрометованих апаратних гаманців.
13
14
Що відомо про імплант
За повідомленнями, Марк Карпелес виявив додаткову плату в пристрої Ledger, який отримав у Малайзії. У публікаціях про знахідку згадували мікроконтролер, LTE-модуль та eSIM. Припускали, що плата могла зчитувати фразу відновлення, показану на екрані під час налаштування, і передавати її через мобільний зв’язок.
18
25
Це — описаний у медіа технічний сценарій, а не офіційно підтверджений Ledger механізм. Компанія підтвердила наявність несанкціонованого імпланта в одному дослідженому пристрої, але доступні повідомлення не встановлюють, як саме він працював, і не доводять, що саме імплант спричинив усі заявлені втрати.
2
9
Що радили покупцям CryptoBilis
Ledger попросила CryptoBilis призупинити продажі й відправлення товару, поки триває розслідування. За повідомленнями, реселер також зупинив продаж апаратних гаманців.
4
7
Покупцям, які придбали пристрій через CryptoBilis протягом попередніх 90 днів, радили:
- Якщо пристрій ще не налаштовували: не починати налаштування, поки триває розслідування.
17
20
- Якщо пристрій уже налаштували: розглянути перенесення активів на новий пристрій для підписання транзакцій, створений із новою фразою відновлення. Відновлення тієї самої потенційно розкритої фрази на іншому пристрої не усуне ризик її витоку.
17
26
Відлік у 90 днів — це запобіжний орієнтир, а не доказ того, що пристрої, придбані раніше, безпечні. Повідомлення, що багато відстежених гаманців уперше отримали кошти в червні або пізніше, саме по собі не встановлює, коли були куплені пристрої чи чи зазнали вони втручання.
Що досі не з’ясовано
Наявні публічні дані не встановлюють, скільки фізичних пристроїв було уражено, чи пов’язані всі підозрювані втрати з імплантом і яким був підтверджений спосіб його роботи. Оцінки збитків залишаються незалежними підрахунками, а не остаточною сумою, підтвердженою Ledger.
2
7
13