🤔 В Ledger знали об аппаратных имплантах задолго до массовых краж криптовалюты.

Еще в августе 2025 года житель Таиланда купил дешевый Ledger Nano X, чтобы заменить аккумулятор в своем кошельке. Однако, разобрав купленное устройство, он обнаружил внутри дополнительную электронику, провода и антенну.

Известный аппаратный хакер Джо Гранд (Kingpin) выяснил, что имплант способен перехватывать seed-фразу с экрана кошелька и передавать ее злоумышленникам через сотовую сеть. Причем БЕЗ взлома защищенного чипа Secure Element.

Хронология событий:

➥ 17 августа 2025 года.
Первые фотографии модифицированного Ledger появились на Reddit.

➥ 4 марта 2026 года.
Джо Гранд уведомил Ledger об имплантах, но выяснилось, что компании уже было известно об этой угрозе (❗️).

➥ 24 апреля 2026 года.
Исследователь опубликовал материалы расследования с подробным разбором механизма кражи seed-фраз.

➥ 29 мая 2026 года. Гранд выступил на конференции hardwear․io USA, представив результаты исследования. Он также самостоятельно приобрел три Ledger Nano X, и все оказались с имплантами.

➥ Сентябрь 2026 года.
Исследователи Tibane Labs обнаружили более совершенные поколения имплантов, которые стали компактнее и незаметнее.

Таким образом, об угрозе было публично известно более года, а в Ledger получили подробную информацию о ней как минимум за семь месяцев до массовых краж криптовалюты.

Ранее: материалы о Ledger

Crypto Headlines