Производитель аппаратных кошельков Ledger обратился к реселлерам и дистрибьюторам в Юго-Восточной Азии и Гонконге с просьбой временно приостановить продажи устройств, сообщает Forklog.

Что известно о ситуации

Просьба касается семи юрисдикций: Индонезии, Сингапура, Таиланда, Филиппин, Вьетнама, Малайзии и Гонконга. Партнёрам предложили не только остановить сделки, но и убрать кошельки с торговых полок до завершения проверки. Публикация Forklog датирована 14 октября 2026 года.

Причина в потерях пользователей. По заявлению компании, подтверждённые случаи пропажи средств пока зафиксированы только в ЮВА. По некоторым оценкам, совокупный ущерб превысил $100 млн. Эта цифра не подтверждена официально, поэтому относиться к ней стоит как к предварительной оценке.

Связи между инцидентами и устройствами, купленными в других регионах, Ledger не нашла.

Как будет проходить расследование

Проверкой займётся Ledger Donjon, внутренняя команда исследователей безопасности компании. Специалисты изучат полученные устройства и попытаются установить две вещи: кто вмешался в работу кошельков и на каком этапе цепочки дистрибуции это произошло. Иначе говоря, версия о подмене или модификации устройств на пути от производителя к покупателю пока остаётся рабочей.

Одновременно Ledger заявила, что не видит признаков компрометации собственной инфраструктуры, сервисов и прямого канала продаж. Если это подтвердится, проблема связана с посредниками, а не с самим производителем. Окончательных выводов компания пока не публиковала.

Почему этот случай важен

Аппаратный кошелёк считается одним из самых надёжных способов хранить биткоин и другие активы: приватные ключи не покидают устройство. Но эта защита работает, только если сам гаджет не был изменён до того, как попал к владельцу. Атаки на цепочку поставок бьют именно в это слабое место. Покупатель получает коробку, которая выглядит оригинальной, но внутри может быть что-то иное.

Для рынка в целом инцидент станет проверкой доверия к схеме продаж через сторонних партнёров. Сильнее всего риск касается покупателей, которые брали устройства не напрямую у производителя.

Что это значит для российских инвесторов

Прямого влияния на российских держателей пока нет: подтверждённые потери ограничены регионом ЮВА, а связь с другими рынками не установлена. Но если вы покупали Ledger не на официальном сайте, а у перекупщика, на маркетплейсе или «с рук», стоит принять меры сейчас.

  • Проверьте, откуда у вас устройство. Если оно куплено через неофициального посредника, особенно в странах из списка, рассмотрите перенос средств на новый кошелёк, созданный на заведомо чистом устройстве.
  • Никогда не используйте seed-фразу, которая пришла в комплекте или была «уже сгенерирована». Корректный кошелёк создаёт её только при первой настройке у вас на глазах.
  • Следите за официальными сообщениями Ledger о результатах расследования Donjon.

Если для вывода средств вы пользуетесь биржами вроде Bybit или MEXC либо P2P-покупками, помните о риске блокировок карт при крупных переводах. Проверенные сервисы для обмена собраны в разделе обменников. Переводить крупные суммы на новый кошелёк лучше заранее и тестовой транзакцией.