Ledger расследует сообщения о пропаже криптоактивов у пользователей в Юго-Восточной Азии, купивших аппаратные кошельки через CryptoBilis. 9 октября компания попросила реселлера приостановить все продажи и поставки устройств. Купившим их там за последние 90 дней Ledger рекомендует не начинать настройку; тем, кто уже настроил устройство, — рассмотреть перенос средств на новое устройство с новой мнемонической фразой.

CryptoBilis числится у Ledger официальным продавцом в Индонезии, Малайзии и на Филиппинах. Поэтому предупреждение касается не случайной покупки с рук, а канала, которому сам производитель придавал статус доверенного.

Псевдонимный блокчейн-исследователь Specter предварительно оценил подозрительные переводы более чем в $86 млн по адресам в Bitcoin, Ethereum и TRON. Ledger эту сумму не подтверждала; точное число пострадавших и связь каждого адреса с покупателями CryptoBilis пока не установлены.

Причина пропажи средств тоже неизвестна. Не подтверждены ни подмена устройств, ни компрометация мнемонических фраз, ни фишинг или вредоносное разрешение транзакции; признаков общей уязвимости устройств Ledger пока нет. Установлено лишь, что расследование сосредоточено на одном реселлере. Но уже сейчас инцидент показывает предел самостоятельного хранения: пользователь контролирует ключи только в том случае, если устройство и фраза восстановления не были скомпрометированы до начала настройки.