Звітні збитки у інциденті Ledger CryptoBilis досягли орієнтовної суми $93,2 млн з 315 гаманців на шести блокчейнах після скоординованих зливів 9 жовтня 2026 року, тоді як Ledger підтвердив наявність несанкціонованого апаратного імпланту в одному з уражених пристроїв. Ledger не підтвердив конкретну суму збитків, особу зловмисника, модель ураженого пристрою або чи механізм імпланту, виявлений у публічних дослідженнях, пояснює всі повідомлені крадіжки.
Ключовий висновок: інцидент Ledger CryptoBilis найкраще розуміється як атака на ланцюг поставок апаратних гаманців, спрямована проти каналу відображення фрази відновлення, а не як підтверджте порушення прошивки Ledger, захищеного елемента або власної інфраструктури Ledger.
Що сталося під час зливів гаманців Ledger CryptoBilis?
Зливи Ledger CryptoBilis були скоординованою міжланцюговою крадіжкою, яка розпочалася приблизно о 05:07 UTC 9 жовтня 2026 року і зачепила користувачів, які придбали пристрої Ledger через CryptoBilis у Малайзії, Індонезії та Філіппінах. Аналіз блокчейну оцінює, що 315 гаманців втратили близько $93,2 млн на Bitcoin, Ethereum, TRON, BNB Chain, Polygon та Solana, хоча Ledger не підтвердив цю оцінку.
Часові рамки важливі, бо послідовність у мережі вказує на синхронізований доступ, а не на ізольовані помилки користувачів. Приблизно о 05:00 UTC 30 гаманців TRON отримали однакову нову ключ-праву. О 05:07:48 UTC 13 гаманців TRON підписали одне й те саме дозволення, за яким слідувало ще 12 гаманців упродовж кількох секунд. Початкові дозволи TRON дозволили злив близько $29 млн.
Зливи потім почалися на BNB Chain, Polygon і Ethereum між 05:07 і 05:09 UTC. О 05:54 UTC у єдиному блоці були очищені 111 Bitcoin-гаманців, що дозволило вивести близько 203 BTC. Послідовність відповідає контролю одного зловмисника над обліковими даними, здатними авторизувати дії на багатьох гаманцях одночасно.
Розслідувачі публічно вказали на адреси крадіжки близько 12:00 UTC 9 жовтня. Ledger надав свій перший коментар о 13:32 UTC, заявивши, що досліджує повідомлення, пов’язані з CryptoBilis, і закликав реселлерів призупинити продажі. 10 жовтня CryptoBilis призупинив продаж та відправлення всіх моделей апаратних гаманців і закрив фізичні магазини як запобіжний захід.
Ledger підтвердив 10 жовтня, що один з уражених пристроїв містив несанкціонований апаратний імплант. До 11 жовтня Ledger заявив, що підтверджені випадки стосувалися пристроїв CryptoBilis, кількість уражених пристроїв була обмеженою, і Ledger співпрацює з відповідними органами. Також Ledger зазначив, що немає підстав вважати, що його власна інфраструктура, системи або канали прямих продаж не були скомпрометовані.
| Дата і час | Подія у інциденті Ledger CryptoBilis | Конкретна повідомлена деталь |
|---|---|---|
| 25 вересня 2026 | Адреси, контрольовані зловмисником, отримали перші кошти | Аналіз блокчейну визначив першу активність фінансування |
| 26 вересня — 7 жовтня 2026 | Проведено тестові операції на TRON та Ethereum | 21 транзакція TRON і 20 Ethereum для тестування циклів |
| 9 жовтня 2026, близько 05:00 UTC | Зміни у дозволах TRON | 30 гаманців отримали той самий новий ключ |
| 9 жовтня 2026, 05:07 UTC | Початок масових зливів | 25 гаманців TRON підписали те саме дозволення за кілька секунд |
| 9 жовтня 2026, 05:54 UTC | Злив Bitcoin | 111 гаманців Bitcoin були очищені у єдиному блоці |
| 9 жовтня 2026, 13:32 UTC | Вироблене перше публічне повідомлення Ledger | Ledger повідомив, що досліджує зв’язки з CryptoBilis |
| 10 жовтня 2026, 17:09 UTC | Ledger підтвердив наявність фізичного втручання | Один впливовий пристрій містив несанкціонований апаратний імплант |
| 11 жовтня 2026, 07:00 UTC | Оновлення оцінки | Орієнтовно $93,2 млн з 315 гаманців на шести ланцюгах |
| 11 жовтня 2026, 17:13 UTC | Ledger опублікував оновлення на 72 години | Ledger заявив, що обсяг уразливих пристроїв був обмеженим |
Концентрація збитків також була нерівномірною. Згідно з детальними публічними оцінками блокчейну, 131 гаманць TRON становив близько $70,5 млн, включно з близько 70,2 млн USDT і частково TRX. Bitcoin становив 122 гаманці і 203,8 BTC, оцінюваних приблизно у $16,8 млн. Ethereum, BNB Chain, Polygon і Solana склали решту виявлених збитків.
У роботах Soken з безпеки smart-контрактів і інфраструктури синхронізовані дозволи і зміни облікових даних між несхожими гаманцями є сильним сигналом реагування на інцидент: перш ніж реагувати, слід визначити спільний довірчий кордон, а не вважати кожен уражений гаманець окремим компрометом.
Чому докази вказують на атаку через ланцюг поставок апаратного забезпечення?
Наявні докази свідчать про атаку через ланцюг поставок апаратного забезпечення, оскільки Ledger підтвердив наявність несанкціонованого імпланту в одному з уражених пристроїв, при цьому зазначивши, що його власна системна інфраструктура і канали прямих продаж залишилися непорушеними. Запропонований метод імпланта полягає у захопленні слів відновлення при їх показі на екрані пристрою, що обходить необхідність подолання захищеного елемента або зміни прошивки Ledger.
Публічні дослідження апаратного забезпечення описують пристрої з додатковою платою, прихованою під екранами. Одна з гіпотез використовує LTE-модуль, eSIM та мікроконтролер, підключений до дисплейного шини. За цією гіпотезою імплант чекає налаштування пристрою, розпізнає при цьому словоспис відновлення і витягує його через мобільне з’єднання.
Ledger не підтвердив цю механіку, не повідомив модель пристрою, що був досліджений, і не зазначив кількість уражених пристроїв. Тому такий механізм слід розглядати як можливе технічне пояснення, підтримане зовнішніми дослідженнями, а не як підтверджену версію всіх крадіжок Ledger CryptoBilis.
Основна різниця полягає в тому, що захищений елемент захищає операції з приватними ключами всередині пристрою. Імплант для зчитування екрана не потребує вилучення приватного ключа з захищеного елемента, якщо він може захопити фразу відновлення під час ініціалізації гаманця. Отже, отримавши фразу, зловмисник може відтворити доступ до гаманця в іншому місці і підписати транзакції без безпосереднього фізичного доступу до початкового пристрою.
Це пояснює, чому публічний аналіз виявив скоординовані зміни ключів, дозволи токенів та зливи на кількох ланцюгах. Записи у блокчейні демонструють, що один і той самий актор контролював уражені гаманці, проте він не може самостійно показати, як отримані фрази відновлення або облікові дані для підпису.
Інцидент Ledger CryptoBilis також відрізняється від шахрайства з попередньо налаштованим гаманцем. Ledger заявляє, що справжні пристрої ніколи не поставляються з вже налаштованою фразою або PIN-кодом. У публічних повідомленнях не стверджується, що пристрої містили друковані фрази, сірчеві картки або передналаштовані облікові дані. Тут описується ризик експонування новоствореної фрази саме у момент налаштування, коли користувач очікує приватності процесу.
Для організацій, що керують казначейськими активами, цю різницю слід враховувати під час технічних перевірок безпеки. Перевірка, обмежена кодом контракту або прошивкою пристрою, не виявить усі вразливості, створені під час закупівлі, ініціалізації, фізичного оброблення або процедур відновлення фрази.
Чому Ledger Genuine Check не виявив нібито імплант?
Ledger Genuine Check не був розроблений для виявлення імпланту, що зберігає оригінальний захищений елемент, оскільки перевірка ґрунтується на криптографічній атестації, а не на повній фізичній історії ланцюга поставки пристрою. Власна модель загроз Ledger стверджує, що Genuine Check не може виявити несанкціоновані фізичні модифікації, якщо оригінальний захищений елемент залишився цілісним.
Процес Genuine Check працює за схемою виклику-запитання (challenge-response). Захищений елемент Ledger підтверджує свою автентичність, створюючи правильний криптографічний підпис на виклик. Ця схема забезпечує достовірність автентичності захищеного елемента, що є важливим проти підробок, що замінюють його.
Фізичний імплант може вийти за межі цієї гарантії. Якщо зловмисник додасть схеми без заміни оригінального захищеного елемента, захищений елемент все одно може відповісти на запит підтвердження правильно. Тому пристрій може пройти Genuine Check, хоча інший компонент слідкує за екраном або взаємодіє з зовнішніми комунікаціями.
Це не означає, що Genuine Check неспроможний виконати свою криптографічну функцію. Це свідчить про те, що аутентифікація пристрою і цілісність ланцюга поставок — різні властивості безпеки.
| Питання безпеки | Ledger Genuine Check | Необхідний контроль ланцюга поставок у сценарії Ledger CryptoBilis |
|---|---|---|
| Чи автентичний захищений елемент? | Елемент підписує атестаційний виклик | Перевіряйте авторизоване походження і цілісність перед ініціалізацією |
| Чи може пристрій довести свою фізичну історію? | Ні, Ledger стверджує, що Genuine Check цього не забезпечує | Підтримуйте відстеження реселлерів, дистриб’юторів, складів і повернень |
| Чи можливо ідентифікувати додатковий імплант для зчитування екрана? | Ні, якщо оригінальний захищений елемент залишився цілісним | Використовуйте втручання при розслідуваннях і контрольовані процедури налаштування |
| Чи захищає контроль фразу відновлення з 24 слів під час налаштування? | Сам по собі ні | Генеруйте і записуйте фразу лише у надійному фізичному середовищі |
| Чи доводить контроль, що системи Ledger були зламані? | Ні | Ledger повідомив, що не має підстав вважати інфраструктуру або канали прямих продаж скомпрометованими |
Шаблон атаки підсилює ширший принцип безпеки: криптографія може бути звірена, але шлях обходу криптографії — скомпрометований. Фраза відновлення навмисно показується у відкритому тексті, щоб її можна було зберегти. Цей обов’язковий для користувача момент стає критичною атакуючою поверхнею, якщо зловмисний компонент може спостерігати за дисплеєм.
Тому команди мають розглядати перевірку апаратних гаманців як комплексний процес. Надійна процедура поєднує перевірки автентичності пристрою, задокументовану закупівлю, втручання при отриманні, контрольовану ініціалізацію, незалежний огляд транзакцій і визначену процедуру міграції у разі підозри.
Послуги безпеки Soken можуть допомогти побудувати цю модель контролю для розгортання гаманців, оперативного доступу, дозволів смарт-контрактів і реагування на інциденти. Важливе питання — це не лише чи є підписувач автентичним, а чи довіряє кожен етап, що обробляє фразу відновлення та повноваження підпису.
Що мають робити зараз постраждалі користувачі та організації Ledger CryptoBilis?
Постраждалі користувачі Ledger CryptoBilis не повинні ініціалізувати незадіяні пристрої, придбані через CryptoBilis, і мають перемістити активи з будь-яких ініціалізованих пристроїв, підключених до CryptoBilis, на новий підписувач Ledger із новою насіннєвою фразою. Використання старої фрази на новому пристрої зберігає ризик підозрюваної експозиції та не є безпечним переходом.
Рекомендація Ledger спочатку охоплювала користувачів, що купили через CryptoBilis упродовж останніх 90 днів, потім її поширили, запобігаючи ініціалізації незадіяних пристроїв без визначеного терміну. Ledger також радить звертатися до офіційної підтримки та подавати скарги до місцевих правоохоронних органів за потребою.
Міграцію слід розглядати як контрольовану операцію з безпеки, а не просто простий перехід між інтерфейсами гаманців:
-
Зупиніть використання підозрілого пристрою. Не ініціалізуйте незадіяний Ledger з CryptoBilis та не використовуйте ініціалізований для створення нових довгострокових структур гаманців.
-
Створіть справжню нову фразу відновлення. Новий підписувач має згенерувати нову насіннєву фразу. Імпорт старої фрази в інший гаманець зберігає ризик її підозрюваного витоку.
-
Перемістіть активи на адреси, що походять від нової фрази. Переконайтеся через довірений дисплей, що адреса є правильною, і виконуйте ретельну перевірку кожної транзакції.
-
Перевірте делеговані дозволи. У мережах TRON, Ethereum, BNB Chain, Polygon, Solana та інших важливо проаналізувати затвердження, дозволи та делеговані повноваження, пов’язані з старим гаманцем.
-
Очікуйте фішингові атаки. Ledger заявив, що він ніколи не дзвонить, не надсилає повідомлень і не запитує фразу відновлення з 24 слів. Періоди міграції — це час фішингових сторінок, фейкових контактів підтримки і шахрайських додатків гаманців.
-
Зберігайте докази. Зберігайте записи про покупку, упаковку пристрою, чеки, комунікації та відповідні записи гаманця. Не розбирайте пристрій, якщо це може пошкодити докази для слідчих або органів.
Післязливковий рух активів ілюструє, чому важливе швидке локалізування. Аналіз блокчейну свідчить, що зловмисник відправив 20 мільйонів USDT у 40 рівних частинах, обміняв цю суму на близько 7,994 ETH і перерозподілив близько 14,9 мільйонів USDT у USDD. Інші маршрути включали Relay.link, Chainflip, HiFiSwap, NEAR Intents і близько 2 990 ETH через Tornado Cash.
Tether заблокував близько $10,0 млн USDT у 20 гаманцях, пов’язаних із зловмисниками 9 жовтня. Жодних активів не було повернено постраждалим, і компенсація не була оголошена станом на 12 жовтня. Відновлення активів залежить від швидкості реагування, якості доказів, юридичної координації та обраних зловмисником маршрутів через ланцюги і сервіси. Окрім того, організації з багатонаціональними втратами гаманців можуть потребувати юридичної та комплаєнс підтримки поряд із технічним реагуванням.
Що змінює інцидент Ledger CryptoBilis для безпеки апаратних гаманців?
Інцидент Ledger CryptoBilis показує, що безпека апаратних гаманців має обов’язково включати надійний шлях від реселлерської закупівлі до ініціалізації фрази відновлення, адже сильна криптографія не захищає фразу, яку видно перед її секретним станом. Підтвердження Ledger наявності імпланту в одному з пристроїв робить контроль фізичного ланцюга поставок практичною вимогою безпеки, а не просто теоретичною проблемою.
Ця подія не повинна неправильно класифікуватися як підтверджене zero-day у Ledger. Ledger зазначає, що його інфраструктура і канали продажу залишилися непорушеними, і жодне публічне джерело не стверджує про злом захищеного елемента або прошивки. Також злочинець чи група поки що не були достовірно ідентифіковані станом на 12 жовтня, а заяви у соцмережах про участь державних структур — припущення.
Це не означає, що кожен Ledger пристрій, реселлер або гаманці скомпрометовані. Ledger заявляє, що всі підтверджені випадки були пов’язані з CryptoBilis, і що немає повідомлень щодо пристроїв, куплених безпосередньо у Ledger. Правильний підхід — цілеспрямоване зниження ризику за допомогою доказів закупівлі і налаштування.
Яскравий приклад — різниця між інцидентом Ledger CryptoBilis і іншими режимами поломки апаратних гаманців. У випадку з інцидентом Coldcard від липня 2026 року повідомлялось про використання застарілого прошивного генератора слабого випадкового числа. У випадку Ledger CryptoBilis основна проблема — фізичне спостереження за коректно згенерованою насіннєвою фразою. У сценарії підробленого пристрою вся апаратна платформа може бути підробкою. Кожен випадок уражає різну частину довірчого шляху.
Для додаткового аналізу та розуміння з контекстом слід консультуватися з центром досліджень безпеки, особливо при формуванні політик щодо гаманців, що поєднують технічні контролі і операційне управління.
Розгляд інциденту Ledger CryptoBilis слід сприймати як тест безпеки закупівлі і ініціалізації: визначте кожен пристрій Ledger, придбаний через CryptoBilis, припиніть його налаштування, і перенесіть активи з будь-якого ініціалізованого пристрою на новий гаманць із новим насіннєвим словом. Такий конкретний крок із інвентаризації та міграції ефективніше, ніж просто довіряти успішності Genuine Check.