9 октября 2026 года Ledger объявила о расследовании пропаж средств у пользователей, а 12 октября подтвердила: в аппаратных кошельках, проданных через малайзийского реселлера CryptoBilis, стоял неавторизованный аппаратный имплант — отдельный чип, который считывал seed-фразу и отправлял её по LTE.
CryptoBilis — крупный малайзийский продавец аппаратных кошельков, торгует по всей Юго-Восточной Азии, а в Индонезии, Малайзии и на Филиппинах числится авторизованным. По данным исследователей, модифицированные устройства с имплантом в модели Ledger X продавались почти вдвое дешевле оригинала и были доступны как минимум с 16 сентября 2026 года. Раньше на проблему указывали Марк Карпелес и Tibane Labs.
Как работал имплант-шпион
Имплант — отдельный микроконтроллер с прошитой eSIM. Он распознаёт и декодирует 24-словную фразу восстановления в момент настройки или восстановления кошелька и передаёт её через сотовую сеть LTE на сторонний адрес. Такое описание опубликовало исследовательское подразделение Ledger Donjon.
Почему Genuine Check его не обнаруживает
Имплант не трогает Secure Element и операционную систему Ledger, не изменяет транзакции и подписи. Поэтому стандартная автоматическая проверка подлинности Ledger (Genuine Check) его не находит: она подтверждает только подлинность защищённого чипа.
В справке Ledger прямо сказано, что Secure Element не способен выявить несанкционированные физические изменения, включая встроенные шпионские устройства, если оригинальный чип остался нетронутым.
От остановки продаж до сокращения реселлеров
Первым шагом Ledger попросила CryptoBilis приостановить продажи и отгрузки. Тем, кто купил устройство у этого продавца за последние 90 дней, компания рекомендовала не настраивать его, а тем, кто уже настроил, — перевести средства на новый кошелёк с новой seed-фразой.
С 13–14 октября требования расширились: Ledger попросила приостановить продажи реселлеров и дистрибьюторов в Малайзии, Индонезии, Сингапуре, Таиланде, на Филиппинах, во Вьетнаме и в Гонконге. Среди них LazMall, Shopee, Tokopedia, Challenger, Metapod, Bitkub, CryptoKing, BitcoinVN и другие. В Европе продажи приостановила немецкая MediaMarkt (MediaMarkt Saturn).
У Trezor собственных подтверждённых случаев компрометации нет, но действует она превентивно. Директор по коммерческим вопросам Trezor Дэнни Сандерс сообщил, что часть реселлеров с 1 января исключат из списка авторизованных, а отгрузки им прекратили с 13 октября. В Trezor подчеркнули, что «нет ни единого доказательства» компрометации их устройств.
Производитель OneKey пошёл дальше: прекратил работу с CryptoBilis и предложил бесплатную замену устройств, купленных через этого реселлера.
Как отличить подделку: покупка и проверка устройства
Надёжнее всего покупать напрямую у производителя. Допустимый компромисс — продавец из актуального списка авторизованных на сайте производителя, а не из устаревшей подборки в сторонней статье. Б/у устройства и случайные продавцы на маркетплейсах — зона максимального риска. Подозрительно низкая цена остаётся тем же сигналом, что и при сером импорте электроники: устройства с имплантом продавались примерно вдвое дешевле, как это бывает и со смартфонами из серых поставок.
Упаковка. У Trezor защитная голографическая пломба закрывает порт USB-C, плюс обёрточный стикер на корпусе; в комплекте — кабель, карточка «Get Started», две карточки для записи 20 слов и листовка безопасности. Повреждённая пломба или неполный комплект — повод не продолжать настройку.
Приложение. Только с официального сайта производителя. У Ledger рекомендуется сверять хеш установочного пакета, у Trezor — имя издателя и подпись либо контрольную сумму файла.
Проверка устройства. Ledger: проверка подлинности в приложении Ledger Wallet — устройство предъявляет криптографическое доказательство секретного ключа Secure Element; ошибка или сообщение invalid provider означает стоп. Trezor: Trezor Suite проверяет подпись прошивки и защищённую загрузку, плюс аутентификация Secure Element.
Seed-фраза. Готовая фраза на бумаге в коробке или заранее заданный PIN — признак подмены. Фраза должна генерироваться самим устройством, записываться с его экрана и никогда не вводиться на компьютере, сайте, в приложении или в переписке с поддержкой.
Транзакции. Адрес получателя сверяйте на экране кошелька, а не в программе на компьютере, и начинайте с небольшой тестовой суммы.
Корпус. Не вскрывайте его для «аппаратной проверки»: у Ledger это аннулирует гарантию, к тому же есть риск повредить плату статическим разрядом.
Предел проверок и что делать, если кошелёк уже использовался
«Очень трудно объяснить людям, как им осматривать свои устройства, потому что даже технические специалисты вроде меня не проверяют каждое устройство на вмешательство», — сказал изданию Cointelegraph исследователь аппаратной безопасности Джо Гранд.
Устройство от реселлера, которое ещё не активировано, настраивать не стоит, пока не подтверждён источник покупки. Если кошелёк уже использовался и есть подозрение на подмену, надёжная мера одна: создать новый кошелёк с новой seed-фразой на проверенном устройстве и перевести средства, а старую фразу считать скомпрометированной.
Отдельная история 2026 года — фишинговые бумажные письма, которые рассылают пользователям Trezor и Ledger от имени производителей.
Что это значит для рынка и покупателей
Слабое звено оказалось не в чипе и не в прошивке, а в логистике и посредниках: подмену нашли у продавца, который числился авторизованным. Сокращение сетей реселлеров у Trezor и приостановка продаж Ledger в Юго-Восточной Азии и Гонконге означают меньше точек покупки, а вероятным следствием станут рост цен и сроков доставки в этих регионах — это мой прогноз.
На стоимости устройств сказывается и конкуренция: в 2026 году Trezor снизила цену Safe 3 с 79 до 59 долларов, Safe 5 — до 129 долларов.
Для России и СНГ картина иная: официальных продаж у производителей здесь нет, устройства чаще приходят через маркетплейсы и посредников — например, на Ozon Ledger Nano S Plus продаётся от реселлера CRYPTORO. Публично подтверждённых случаев подмены кошельков, купленных в России и СНГ, в материалах расследования не приводится.
Общие правила при этом не меняются: покупать напрямую или у проверенного продавца, не активировать устройство с повреждённой упаковкой, пройти проверку подлинности до создания кошелька и держать средства на кошельке, seed-фраза которого никогда не покидала его экран.
Вопросы и ответы
Сколько устройств оказалось подменено?
Точное число неизвестно: Ledger подтвердила как минимум одно устройство с имплантом, а круг пострадавших устанавливается в ходе расследования, начатого 9 октября 2026 года.
Trezor тоже затронут?
Компрометации устройств Trezor не зафиксировано. Компания сокращает список авторизованных реселлеров с 1 января как превентивную меру, а не по факту обнаруженного вмешательства.
Как проверить кошелёк, если он уже распакован и настроен?
У Ledger проверку подлинности можно повторить в любой момент, подключив устройство к Ledger Wallet; у Trezor сверяют прошивку через Trezor Suite. Но если seed-фраза вводилась на устройстве с имплантом, проверки уже не помогут — нужен новый кошелёк с новой фразой.
Есть ли подтверждённые случаи в России и СНГ?
В публичных материалах расследования таких случаев нет: требования Ledger касались Юго-Восточной Азии и Гонконга, а в Европе продажи самостоятельно приостановила MediaMarkt. Для покупателей в регионе это не повод отказываться от проверок устройства при получении.
Techno Review в соцсетях
Оперативные новости техники, криптовалют и искусственного интеллекта:
Telegram — подписаться
