Ledger разследва загуби на средства след покупки от CryptoBilis
Предупреждението обхваща покупки през последните 90 дни, а оценките на анализатори за загубите достигат близо $90 млн.
Ledger разследва загуби на средства, съобщени на 9 октомври 2026 г. от потребители в Югоизточна Азия, закупили устройства от търговеца CryptoBilis. В изявлението на Ledger Support компанията посочва, че е поискала временно спиране на всички продажби и пратки на нейни устройства от реселъра до изясняване на случая.
Паралелно ончейн анализаторът Specter публикува оценка за над $86 млн. източени средства. Ledger не е потвърдил сумата, нито че всички проследени трансакции са свързани с покупки от CryptoBilis. Причината за загубите остава неустановена в публично достъпната информация.
Ledger предупреждава купувачите от последните 90 дни
Препоръката на производителя обхваща потребителите, закупили Ledger от CryptoBilis през последните 90 дни. Ако устройството още не е настроено, компанията съветва първоначалната настройка да не се започва. Ако вече е настроено, препоръката е да се обмисли прехвърляне на активите към ново Ledger устройство с изцяло нова възстановяваща фраза.
Разликата между нов хардуер и нови ключове е съществена. Възстановяващата фраза, позната като seed phrase, позволява възстановяване на достъпа до същия портфейл. Както обяснява техническото ръководство на Ledger, използването на същата фраза възпроизвежда същите частни ключове при съответните настройки.
Следователно възстановяването на старата фраза върху друго устройство само по себе си не отстранява риска, ако тя е компрометирана. Препоръчаното действие предполага нов портфейл с нова фраза и реален трансфер на средствата към него. Смяната на физическото устройство без смяна на ключовете не е равнозначна на такъв трансфер.
Ledger насочва въпросите към официалните си канали за поддръжка. Компанията изрично предупреждава в документацията си, че възстановяващата фраза не бива да се споделя с никого, включително с нейната поддръжка. Устройство, доставено с предварително попълнена фраза или зададен PIN, също не трябва да се използва. Това са общи правила за безопасност, а не установено описание на механизма при CryptoBilis.
Оценките растат, но механизмът на загубите не е потвърден
Specter съобщава, че е проследил адреси, свързани с предполагаеми кражби, след сигнали от потребители в X и Reddit. Според анализа към тях са постъпвали средства от стотици портфейли в мрежите на Етериум, TRON и Биткойн. Броят на адресите обаче не установява автоматично броя на отделните пострадали лица.
По-късно MistTrack посочва, че проследяваните загуби доближават $90 млн. В публикацията на MistTrack платформата съобщава и за замразени от Tether USDT на адреси, които свързва с инцидента. Точната замразена сума не е посочена в цитираното съобщение. Оценката за общите загуби не е размер на замразените средства и не означава, че пострадалите са обезщетени.
В коментар пред Cointelegraph Ledger заявява, че към момента няма сигнали за продукти, купени директно от компанията, и че нейните инфраструктура, системи и услуги не са компрометирани. Производителят описва случая като привидно ограничен до конкретния реселър и пазар, докато разследването продължава.
Спирането на продажбите поставя търговския канал във фокуса на проверката. То обаче не доказва само по себе си физическа намеса в устройствата, конкретна уязвимост или участие на търговеца в кражбите. Ончейн движенията показват къде са прехвърлени активи; установяването как е получен достъпът до тях изисква допълнителни доказателства.
За самостоятелното съхранение решаващ е контролът върху частните ключове. Хардуерната защита, произходът на устройството и сигурността на първоначалната настройка са свързани, но отделни въпроси. Докато причината се изяснява, конкретното предупреждение за клиентите на CryptoBilis е основание за предпазни действия, без да се превръща в доказателство за общ пробив във всички Ledger устройства.
Тема с продължение...
Източници:
Ledger Support — предупреждение за устройства, закупени от CryptoBilis, 9 октомври 2026 г.
Specter — първоначална оценка за над $86 млн. загуби, 9 октомври 2026 г.
Ledger Academy — възстановяваща фраза, частни ключове и правила за безопасност
Cointelegraph чрез TradingView — пряк коментар на Ledger за обхвата на разследването