Известно, что владельцы аппаратных криптокошельков Ledger Nano X столкнулись с кражами своих активов после покупки устройств у реселлера в Юго-Восточной Азии. По данным исследователей, в некоторых экземплярах встроены скрытые шпионские модули, поддерживающие LTE и eSIM, которые способны перехватывать данные и пересылать их злоумышленникам через мобильную сеть. Общий ущерб, согласно опубликованной информации, превысил 93 млн долларов; к проблеме, как подчёркивают, напрямую не относятся товары, купленные у самого Ledger. Расследование продолжается. (источники: 0, 1, 2, 3, 4, 5)

Первый зафиксированный инцидент связывают с малайзийским продавцом CryptoBillis, который также действует в Индонезии и на Филиппинах. После обращений пользователей Ledger запустила проверку 9 октября 2026 года и попросила реселлера прекратить продажи. На следующий день компания объявила об обнаружении как минимум одного модифицированного кошелька. Кто именно установил «импланты» и на каком этапе работы шпионских модулей остаётся неизвестно. (источники: 7, 8, 9, 11, 12)

По данным исследователя Марка Карпелеса, установленные модули способны считывать нажатия кнопок и данные, отображаемые на экране, а затем передавать их через мобильную сеть. В одном из вариантов модификации под антенной и аккумуляторной сборкой расположен дополнительный микроконтроллер с eSIM и LTE-модулем, что обеспечивает удалённую передачу информации злоумышленникам. В другом образце «имплант» разместили под OLED-экраном, он работает от штатного аккумулятора. Также отмечается наличие плоской LTE-антенны, которой не было в оригинале. (источники: 19, 14, 15, 16, 21, 22, 23, 24)

Расследование подчёркивает, что Ledger Nano X предназначен для хранения закрытых ключей и подтверждения транзакций и поддерживает более 5500 монет и токенов, включая Bitcoin и Ethereum. Цена устройства в официальном магазине — 82,5 евро. Пока не ясно, сколько кошельков были модифицированы и кто за этим стоит, продолжается работа над выяснением причин и объёмов ущерба. (источники: 26, 27, 28)