🏁 Криптобезопасность: шпионский чип внутри Ledger

🔒 Продолжим нашу серию о криптобезопасности. В этот раз история затронула аппаратные кошельки Ledger, которые используют для безопасного хранения криптовалюты. Но проблема оказалась не в уязвимости программного обеспечения, а в посторонних компонентах внутри самих устройств.

💸 9 октября 2026 года стало известно о массовом выводе криптовалюты с кошельков пользователей, которые не совершали соответствующих операций. Ончейн-аналитики оценили ущерб примерно в $90 млн, однако Ledger подчеркнула, что окончательные сумма ущерба и число пострадавших пока не подтверждены.

🦠 В ходе расследования выяснилось, что подтверждённые случаи связаны с устройствами, проданными через CryptoBilis – реселлера из Юго-Восточной Азии. 10 октября Ledger сообщила, что как минимум в одном устройстве обнаружен не предусмотренный производителем электронный модуль. Позже специалисты лаборатории безопасности Ledger Donjon раскрыли принцип его работы.

💻 По данным компании, внутри устройства находился дополнительный компонент, способный считывать информацию с экрана. Во время первоначальной настройки Ledger показывает пользователю секретную фразу восстановления из 24 слов. Имплант считывал эту фразу, после чего передавал её по мобильной сети LTE с использованием eSIM.

💸 Получив секретную фразу, злоумышленник может восстановить кошелёк на другом устройстве и получить доступ к средствам. Для этого ему не нужно физически завладевать оригинальным Ledger или заставлять владельца подписывать подозрительную транзакцию.

❤️ Важно понимать: речь не о том, что хакеры взломали серверы Ledger или обнаружили уязвимость в её операционной системе. По заявлению компании, собственные системы, микросхема Secure Element и программное обеспечение кошелька не были скомпрометированы. Посторонние компоненты устанавливались уже после того, как устройства покидали контроль производителя. Поэтому Ledger характеризует произошедшее как целенаправленное вмешательство в канал распространения устройств.

🫡 После обнаружения проблемы CryptoBilis прекратила продажи и отгрузки кошельков. Ledger начала расследование совместно с правоохранительными органами, обратилась к партнёрам с просьбой приостановить продажи в затронутых регионах и проверила образцы устройств из собственных запасов. По информации компании, в проверенных образцах дополнительных компонентов не обнаружили.

❗️ Появлялись и сообщения о подозрительных устройствах, купленных в других странах, однако не все такие случаи подтверждены Ledger как часть той же атаки. Поэтому утверждать, что проблема затронула все кошельки определённой модели или все каналы продаж, пока нельзя.

🫡 Что делать владельцам? Ledger рекомендует тем, кто купил устройство через CryptoBilis, не начинать его настройку. Если кошелёк уже использовался, следует перенести активы на новое устройство и создать совершенно новую сид-фразу. Простого восстановления старой фразы недостаточно: если она была перехвачена, злоумышленник всё ещё может получить доступ к средствам.

💸 Компания также ужесточила требования к реселлерам: возвращённые устройства нельзя повторно продавать даже в запечатанной упаковке, а товары должны храниться отдельно от демонстрационных образцов и выдаваться покупателю непосредственно при покупке.

❤️ Главный вывод этой истории: аппаратный кошелёк защищает от многих цифровых угроз, но не может гарантировать безопасность, если само устройство было изменено до того, как попало к владельцу. Важно не только выбирать надёжную модель, но и контролировать происхождение устройства. А сид-фразу необходимо хранить отдельно и никогда не вводить её по просьбе посторонних.
- - - - - - - - - - - -
🤓 Gorgon в X