Ledger может пройти проверку вместе со шпионской платой
⠀
Если вы не покупали Ledger последние полгода, то, скорее всего, повода паниковать из-за истории с CryptoBilis нет. Малазийский магазин аппаратных кошельков купили мутные китайцы с Севера, скорее всего подставное лицо северокорейцев. На 6 месяцев под NDA запретили сообщать о продаже фирмы. И начали продавать изменённые аппаратно кошельки.

Официальное предупреждение Ledger касается устройств, купленных у этого продавца за последние 90 дней.
⠀
Раньше было спокойное правило: купил Ledger где угодно, подключил к Ledger Wallet, прошёл проверку подлинности. Всё, можно выдохнуть.
⠀
В описанной Praetor атаке родной защищённый чип остаётся на месте. Проверку он проходит. А рядом стоит посторонняя плата, которая считывает всё, что кошелёк выводит на экран.
⠀
При первой настройке ты записываешь 24 слова сид-фразы для восстановления кошелька. Плата может записать их вместе с тобой и отправить мошенникам через собственный 4G-модем с esim. Компьютер может быть совершенно чистым: связь идёт через мобильную сеть.
⠀
Проверка удостоверяет подлинность чипа. Постороннюю электронику рядом с ним она не обнаруживает. Ledger прямо указывает это ограничение в своей документации.
⠀
KateXBT добавила контекст: CryptoBilis годами работал как авторизованный продавец, а в марте 2026 года сменил владельца. Прежнее руководство объясняет отсутствие публичного объявления соглашением о конфиденциальности до 19 октября. И говорит, что доступа к учётным записям и работе компании у него уже нет.
⠀
Ledger расследует пропажу средств у клиентов CryptoBilis в Юго-Восточной Азии и попросила остановить новые заказы и отправки. Покупателям из указанной 90-дневной группы советует:
┈ ещё не настроили устройство: не начинайте настройку;
┈ уже настроили: рассмотрите перенос средств на новое надёжное устройство с новой сид-фразой.
⠀
Для меня Ledger после этого полностью потерял легитимность. Пользователь может купить кошелёк у авторизованного продавца, пройти проверку производителя и всё равно остаться со шпионским модемом внутри.

Больше не могу рекомендовать Леджер для хранения крипты. Лучше использовать для этого обычный айфон.

А тем временем потери владельцев Леджер со впаянными ништяками приближаются к 100 млн долларов. Средства отмывают в торнадо кеш.
⠀
Источники: KateXBT, Praetor, Ledger Support, Ledger Donjon