История с CryptoBilis начиналась как проблема одного реселлера в Юго-Восточной Азии. За неделю она добралась до крупнейшей сети электроники в Европе и изменила то, как конкурирующий производитель кошельков продаёт свои устройства. Теперь покупатели спрашивают одно: где вообще безопасно покупать аппаратный кошелёк?
Ответ определили два шага 13 октября 2026. MediaMarktSaturn снял Ledger с продажи после сообщения клиента об импланте, а Trezor объявил о сокращении сети авторизованных дилеров.
Главное
- 13 октября 2026 MediaMarktSaturn приостановил продажи аппаратных кошельков Ledger; по данным Crypto Briefing — в 11 странах и более чем 1 000 магазинах, другие источники говорят в первую очередь о Германии.
- Поводом стало сообщение клиента из Германии об аппаратном импланте; Ledger заявил, что потерь средств по устройствам из MediaMarkt не зафиксировано.
- Ledger подтвердил несанкционированные импланты в части устройств от реселлера CryptoBilis; по данным CoinDesk, компонент считывал фразу из 24 слов с экрана и отправлял её через мобильную сеть по eSIM.
- Потери по CryptoBilis оцениваются более чем в $90 млн на несколько сотен адресов; общую сумму Ledger не подтвердил.
- 13 октября Trezor написал части дилеров: «ваша авторизация заканчивается 1 января 2027»; новых поставок не будет, остатки можно продавать до этой даты.
- Trezor заявляет, что нет «ни одного доказательства компрометации устройств Trezor».
Почему MediaMarkt перестал продавать Ledger?
MediaMarktSaturn приостановил продажи Ledger в качестве меры предосторожности после того, как клиент из Германии сообщил об аппаратном импланте в устройстве из их магазина. Ledger уточнил, что пауза последовала за одним сообщением и потерь по этим устройствам не зафиксировано. Подтверждённые потери пока связаны с устройствами CryptoBilis из Юго-Восточной Азии.
Как пишет Crypto Briefing, в немецком случае описан имплант, способный перехватить seed-фразу из 24 слов и передать её по LTE, а партии, связанные со случаями в MediaMarkt, отследили до дистрибьютора Aqipa GmbH. Ни MediaMarkt, ни Saturn технического анализа не публиковали, дату возобновления продаж не называли.
Чем эта атака отличается
Ledger называет случай CryptoBilis физическим вмешательством в цепочку поставок, а не уязвимостью ПО. Подменённое устройство выглядит и работает как чистое; лишний компонент просто копирует то, что показывает экран при настройке. Никакая проверка прошивки не поймает радиомодуль, впаянный до того, как запечатали коробку.
Кошелёк выглядел нормально. Ненормальной была полка, с которой его сняли.
Почему Trezor сокращает авторизованных дилеров?
Trezor уменьшает сеть реселлеров, чтобы жёстче контролировать, откуда приходят устройства и как их хранят и обрабатывают до попадания к покупателю. Затронутые дилеры с даты письма не получают новых поставок и могут продавать остатки до 1 января 2027. Оставшиеся партнёры переходят на новый договор с более плотным контролем.
Ключевая фраза письма партнёрам, по данным The Crypto Times: «ваша авторизация заканчивается 1 января 2027». Trezor убрал CryptoBilis из списка дилеров ещё 12 октября и обещает пересмотреть решение, если ситуация изменится. Сколько дилеров затронуто и в каких странах, компания не говорит.
На официальной странице поддержки Trezor называет лучшим источником собственный магазин, а также авторизованных дилеров и свою витрину на Amazon. Ledger, в свою очередь, продаёт новую флагманскую модель только через собственный магазин.
Как проверить новый аппаратный кошелёк перед использованием?
По возможности покупай напрямую у производителя и проверяй до настройки: целые пломбы, никаких заметных отличий в весе или корпусе, никакой seed-фразы в коробке и пройденная проверка подлинности в приложении производителя. Если что-то не так — не инициализируй устройство и сначала свяжись с производителем.
- Никогда не принимай устройство с заранее написанной или напечатанной seed-фразой.
- Генерируй seed на самом устройстве и записывай офлайн.
- Если покупал у реселлера, которого потом назвали в инциденте, переведи средства на новое устройство с новой seed-фразой.
Подробнее о настройке — в нашем обзоре аппаратного, бумажного и металлического холодного хранения, а исходную историю с CryptoBilis мы разбирали в материале от 9 октября.
Что это значит для тех, кто делает свапы
Свап безопасен ровно настолько, насколько безопасен кошелёк, который его получает. Если после новостей этой недели переезжаешь на новое устройство, сначала настрой его, сверь адрес получения на экране устройства и отправь небольшую тестовую сумму, прежде чем переводить весь баланс. В SwapZilla можно заодно обменять монеты в другую сеть: они идут от провайдера прямо на твой новый адрес, минуя любые аккаунты SwapZilla.
На странице отслеживания видны все этапы свапа, так что можно убедиться в получении, прежде чем сбрасывать старое устройство. Как выбрать устройство — в нашем обзоре лучших биткоин-кошельков 2026 года.
Финальная мысль
Аппаратные кошельки перенесли поверхность атаки из софта в логистику. Реакции этой недели — пауза у ритейлера, чистка дилеров, флагман только через свой магазин — это признание индустрии, что коробка значит не меньше, чем чип внутри.