🕵️ В кошельках Ledger нашли «шпионские» чипы — пользователи вскрывают устройства по всему миру

После дистанционной кражи крипты почти на $93 млн владельцы аппаратных кошельков начали массово разбирать свои девайсы в поисках скрытых модулей.
В конце прошлой недели криптосообщество всколыхнула тревожная новость: с аппаратных кошельков Ledger начали дистанционно исчезать средства. Устройства лежали без дела, транзакции никто не подписывал — а крипта уходила. Ончейн-аналитик Specter первым сообщил о скоординированном выводе средств с сотен адресов на сумму более $86 млн. В воскресенье эксперты Bitquery уточнили масштаб: украдено около $93 млн с 315 кошельков.

🔍 Что подтвердил производитель

В пятницу, 10 октября, в Ledger официально подтвердили: в одном из устройств действительно найден лишний чип. Тогда же выяснилось, что пострадали пользователи из Юго-Восточной Азии, купившие кошельки у CryptoBilis — компании, числившейся официальным реселлером Ledger. Продажи и отгрузки через неё немедленно приостановили. Позже один из пользователей сообщил, что устройство с чипом куплено и в Европе. Другой предупредил: мошенники рассылают поддельные кошельки, убеждая жертв «перейти на новое устройство» под предлогом обновления.

🕵️ «Киберпанк» от Марка Карпелеса

Параллельно бывший гендиректор рухнувшей биткоин-биржи Mt. Gox Марк Карпелес опубликовал серию постов с разборкой подозрительного Ledger Nano X, заказанного из Малайзии. Под экраном он обнаружил скрытый модуль, который перехватывает данные, идущие на дисплей, — включая сид-фразу при настройке, — и отправляет их по сотовой сети.
«Удаление шпионского импланта из криптокошелька, пожалуй, самое киберпанковское, что я сделал в этом году», — написал Карпелес. Он также выложил инструкцию: как разобрать устройство, проверить на лишние компоненты и собрать обратно.

🔧 Что находят внутри

Модифицированные кошельки могут содержать сотовый модем 4G/LTE, дополнительный процессор, провода, скрытую антенну и eSIM-модули. Лишние компоненты находили в моделях Nano X, Nano S и Stax.

🌍 Реакция сообщества

После публикаций Карпелеса и подтверждения Ledger пользователи по всему миру начали массово вскрывать свои устройства. В соцсетях — сотни фото и видео разобранных кошельков, поиск лишних плат и обсуждение «поколений имплантов». Один из пользователей разобрал все свои Ledger — и ничего лишнего не обнаружил.

⚠️ Что советует Ledger

Тем, кто купил кошелёк у CryptoBilis за последние три месяца и ещё не настроил его, производитель рекомендует не начинать настройку. Если устройство уже настроено — «рассмотрите возможность переноса активов на новый девайс Ledger (с новой сид-фразой)».

💬 Версия о «купленном» реселлере

Основатель Binance Чанпэн Чжао прокомментировал неофициальную версию: «Безумно то, что хакеры, по всей видимости, купили реселлера и заставили его подписать соглашение о неразглашении, чтобы тот молчал». Портал The Bitcoin Historian сообщил, что магазин в Малайзии позиционировал себя как «официального авторизованного реселлера», но чипы вставлялись в каждый кошелёк, устройства переупаковывались и отправлялись покупателям, чьи ключи позже перехватывались. В Сети также отметили: именно расследования Карпелеса могли спровоцировать масштабную атаку — до этого случаи были единичны, а массовый вывод начался, когда распространилась новость о найденных чипах.

📌 Главный вывод для владельцев Ledger

Проверьте, где куплено устройство. Если не напрямую у производителя — стоит задуматься о вскрытии и осмотре. И ни в коем случае не вводите сид-фразу, пришедшую вместе с кошельком.

Финансовый караульный в ТГ | в МАХ