Заморозка стейблкоина — это гонка. Эмитент может остановить только свои токены и только пока они остаются его токенами. В истории с Ledger от CryptoBilis воры поняли это правило лучше многих жертв: до того как Tether среагировал, около 14,7 млн USDT уже превратились в USDD на Tron — долларовый токен, который Tether не выпускает и заблокировать не может.
К понедельнику, 12 октября 2026, картина прояснилась. Tether внёс в блэклист более 20 адресов и заморозил около $10 млн USDT. Ещё десятки миллионов лежат в ETH, BTC и USDD, которые ни одна компания в одиночку не заморозит.
Главное
- По данным Crypto Briefing, Tether внёс в блэклист более 20 адресов и заморозил около $10 млн USDT, связанных с кражами у покупателей Ledger, проданных реселлером CryptoBilis.
- 9 октября 2026, ещё до заморозки, около 14,7 млн USDT обменяли примерно на 14,6 млн USDD через SUN.io в сети Tron.
- Оценки ущерба — от $86 до $93 млн с более чем 300 кошельков; MistTrack называет цифру около $90 млн.
- На помеченных кошельках оставалось около $70,6 млн, в том числе ~11 406 ETH, 213 BTC, 13,65 млн USDD и 10,91 млн USDT.
- Около 430 ETH (примерно $1,07 млн) прогнали через Tornado Cash.
- Ledger не подтвердил ни общий ущерб, ни число затронутых устройств.
Что именно заморозил Tether по делу Ledger?
Tether добавил более 20 адресов, связанных с кражами через CryptoBilis, в блэклист USDT и заблокировал около $10 млн. Замороженные токены остаются на адресах, но перевести их нельзя. Заморозка касается только USDT — не ETH, BTC и USDD, которые контролируют те же кошельки.
По подсчётам Crypto Briefing, после заморозки на помеченных кошельках оставалось около $70,6 млн: примерно 11 406 ETH (~$28 млн), 213 BTC (~$17,6 млн), 13,65 млн USDD и 10,91 млн USDT, часть которых теперь заморожена.
Обходной путь через USDD
9 октября, в тот же день, когда Ledger впервые признал проблему, около 14,7 млн USDT обменяли примерно на 14,6 млн USDD через SUN.io. Разница около $100 000 — просто цена свапа. USDD работает на Tron и не принадлежит Tether, так что блэклист Tether до него не дотягивается.
Кнопка freeze работает только на собственном токене эмитента.
Сколько украли у покупателей Ledger от CryptoBilis?
Оценки сходятся в районе $90 млн. Ончейн-исследователь Specter сначала говорил о кражах на сумму свыше $86 млн, позже MistTrack оценил потери ближе к $90 млн, сообщает CryptoSlate. Crypto Briefing даёт диапазон $86–93 млн по более чем 300 кошелькам.
Ledger не подтвердил ни сумму, ни число устройств. 9 октября компания заявила, что разбирается с сообщениями о потерях у клиентов, купивших устройства у CryptoBilis — авторизованного реселлера для Малайзии, Индонезии и Филиппин, — и попросила его остановить продажи и отгрузки. Первые сообщения мы разбирали в материале от 9 октября.
Ledger расследует возможную атаку на цепочку поставок — устройство могли изменить до того, как оно попало к покупателю. Основатель Binance Чанпэн Чжао написал, что, судя по имеющимся данным, это похоже на «локализованную атаку на цепочку поставок с одним продавцом».
Что делать покупателям Ledger прямо сейчас?
Если ты купил Ledger у CryptoBilis за последние 90 дней, не настраивай неиспользованное устройство. Если уже пользуешься — переведи средства на новое устройство, купленное напрямую у производителя, с новой seed-фразой. Это рекомендация самого Ledger, и она действует, даже если баланс пока не тронут.
- Покупай аппаратные кошельки только у производителя или в канале, который можно проверить.
- Никогда не используй устройство, к которому приложена уже готовая seed-фраза.
- Seed — это и есть актив: если есть сомнения в его происхождении, меняй его.
Как безопасно завести новую seed-фразу, мы разбирали в гайде по холодному хранению в 2026 году.
Что заморозка говорит держателям стейблкоинов
У этой истории две стороны. Для жертв заморозка Tether — единственная часть добычи, которую удалось быстро остановить. Для всех остальных — напоминание, что USDT это permissioned-токен: эмитент может заблокировать адрес без срока и без стандартной процедуры обжалования, о чём, в частности, говорит платёжная компания Conduit в иске о замороженных USDT.
Это не делает один стейблкоин «хорошим», а другой «плохим». Просто стоит понимать, какие риски ты держишь: риск заморозки у USDT и USDC и совсем другие риски устройства и обеспечения у альтернатив вроде USDD.
Что это значит для тех, кто делает свапы
Когда ты меняешь монеты через SwapZilla, они идут из твоего кошелька к провайдеру и сразу на указанный тобой адрес — SwapZilla их не хранит. У такой модели одно жёсткое правило: адрес получения и кошелёк за ним должны быть твоими и чистыми. Скомпрометированный аппаратный кошелёк превращает любой свап в подарок атакующему.
Если переезжаешь на новую seed-фразу, сначала создай новый адрес получения, сверь его на экране устройства и только потом запускай обмен. Маршруты для USDT в Tron, Ethereum или Solana можно сравнить на странице как это работает, а чем отличаются сети, объясняет наш гайд по сетям USDT.
Финальная мысль
Около $10 млн заморожено из примерно $90 млн украденного — типичная пропорция. Заморозки эмитентов ловят то, что двигается медленно; всё, что успели обменять, перебросить через мост или держать в нативных монетах, продолжает двигаться. Настоящая защита сработала — или не сработала — за несколько недель до этого, когда устройство купили не с той полки.