Вы купили аппаратный кошелёк, настроили и убрали подальше. Кажется, крипта в безопасности, но история с Ledger показала, что опасность может прятаться внутри самого устройства.
В конце прошлой недели у пользователей Ledger в Юго-Восточной Азии пропала крипта. Они покупали кошельки у официального продавца CryptoBilis. По подсчётам Bitquery, с 315 адресов вывели около $93,2 млн. Ledger эту сумму пока не подтвердила и начала собственное расследование. В одном устройстве пострадавшего уже нашли посторонний электронный модуль.
➖ Как это могло произойти?
Исследователи Tibane Labs разобрали модифицированные Ledger Nano X. Внутри обнаружили скрытую плату, которая перехватывает данные, идущие на экран.
Во время настройки кошелёк показывает 24 слова seed-фразы — они позволяют восстановить доступ к крипте. Имплант считывает слова и передаёт их злоумышленнику через собственный сотовый модем. Получив фразу, он восстанавливает кошелёк у себя и выводит средства. Ваше устройство при этом может лежать выключенным.
➖ Проверка может ничего не заметить
Ledger прямо пишет: Genuine Check подтверждает подлинность защищённого чипа, но не обнаруживает шпионские импланты, если оригинальный чип остался целым. Неповреждённая упаковка тоже не гарантирует, что устройство никто не модифицировал.
Но это лишь одна из версий. Tibane Labs изучала устройства от других продавцов и с CryptoBilis их ничего не связывает. Ledger нашла чужой модуль только в одном кошельке. Кто его поставил и сколько ещё таких устройств пока неизвестно.
➖ Что делать владельцам?
Тем, кто купил Ledger через CryptoBilis за последние 90 дней, компания советует пока не настраивать устройство. Если уже пользуетесь им, то стоит перевести крипту на новое устройство с новой seed-фразой.
➖ Как проверить внутренности Nano X?
У Ledger есть инструкция по проверке устройства:
1️⃣Выключите кошелёк и отсоедините кабель.
2️⃣Откройте корпус и сравните расположение деталей с фотографиями своей модели в инструкции Ledger.
3️⃣Ищите дополнительные платы, провода и антенны, которых нет на фотографиях оригинала. Внимательно осмотрите области под экраном.
Где хранить крипту — вопрос, который после таких новостей звучит особенно остро. Наша команда выбирает Tangem. Если Вы ищете холодный кошелёк — пишите нам.
⭐️️️️️️️️️️️️️️️️ MultiJournal. Читайте с пользой, меняйте комфортно!
Обмен • Франшиза • Сайт • OKX