Ledger пересматривает правила продаж после кражи $90 млн через шпионское ПО

Ledger SAS, производитель аппаратных криптокошельков, пересматривает политики и процессы продажи своих устройств потребителям. Причина в шпионском ПО, которое оказалось внедрено в часть кошельков: по оценке, из-за него украли около $90 млн в криптовалюте. Об этом 13 октября 2026 года сообщил Bloomberg.

Сумма крупная даже по меркам крипторынка, где хищения на десятки миллионов давно не редкость. Но обычно они происходят на биржах и в протоколах DeFi. Здесь пострадали владельцы устройств, которые покупались именно ради защиты от таких сценариев.

Что известно на данный момент

Первичное сообщение короткое, и многие детали остаются закрытыми. Компания не раскрыла, как именно шпионское ПО попало на устройства, сколько кошельков затронуто и сколько пользователей потеряли средства. Формулировка о пересмотре правил продаж намекает, что проблему видят в цепочке между заводом и покупателем, а не в уже работающей прошивке. Это вывод из слов компании, а не подтверждённый факт.

• Ущерб: около $90 млн в криптовалюте (оценка).
• Вектор: шпионское ПО, внедрённое в «некоторые» кошельки.
• Реакция Ledger: пересмотр политик и процессов продажи устройств потребителям.
• Не раскрыто: схема внедрения, число жертв, возможные компенсации.

Почему вопрос в канале продаж

Аппаратный кошелёк продаёт одну идею: приватные ключи генерируются и хранятся внутри устройства и никогда не покидают его. Эта гарантия работает только для устройства, которое дошло до владельца в исходном состоянии. Если на пути к покупателю кто-то вмешался в железо, прошивку или комплект поставки, защита исчезает ещё до первой транзакции. Пользователь при этом может ничего не заметить: интерфейс выглядит привычно, а злоумышленник получает доступ к тому, что должно было остаться секретом.

Поэтому пересмотр правил продаж логичен. Под него могут попасть сторонние перепродавцы, маркетплейсы, упаковка и проверка подлинности. Какие меры выберет Ledger, пока неизвестно.

Репутационный фон

Для Ledger это не первая история о доверии. В 2020 году из-за утечки клиентской базы пользователи получали фишинговые рассылки. В 2023 году сервис восстановления ключей Ledger Recover вызвал споры в сообществе, которое привыкло считать «ключи не покидают устройство» нерушимым правилом. В декабре 2023 года скомпрометировали библиотеку Connect Kit, и атака ударила по сторонним dApp. Теперь добавляется случай, где подозрение падает на сам путь устройства к покупателю. Для бренда, построенного на доверии к «железу», это самый чувствительный сценарий.

Что делать владельцам

До появления официальных деталей разумно исходить из худшего и принять базовые меры:

• Покупайте кошельки только в официальном магазине производителя или у проверенных авторизованных партнёров. Скидки на маркетплейсах не стоят риска.
• Осматривайте упаковку и пломбы. Любые следы вскрытия повод вернуть устройство.
• Инициализируйте кошелёк сами. Если в комплекте идёт готовая seed-фраза или карточка с уже записанными словами, устройство нельзя использовать.
• Пройдите проверку подлинности устройства в официальном приложении Ledger Live.
• Никогда не вводите seed-фразу в компьютер или телефон. Легитимный кошелёк просит её только при восстановлении на самом устройстве.
• Крупные суммы стоит держать на мультиподписи или на нескольких устройствах разных производителей, чтобы компрометация одного не открывала доступ ко всему.

Если вы покупали Ledger не напрямую у производителя, лучше перевести средства на заново сгенерированный кошелёк на заведомо чистом устройстве. Остальное прояснится, когда Ledger опубликует результаты проверки.