BTC
ETH
USDT
BNB
XRP
SOL
TRX
ZEC
DOGE
XMR
ADA
BCH
LTC
GRAM
DASH
Ledger Nano X снова оказался в центре неприятной истории, хотя на этот раз компания настаивает, что сама ни при чём. Французский производитель заявил, что все подтверждённые случаи кражи средств из прошлонедельного инцидента связаны с одним конкретным продавцом - юго-восточноазиатским реселлером CryptoBilis. Собственные системы и прямые каналы продаж Ledger, по словам компании, инцидент не затронул.
Что именно случилось с кошельками Ledger Nano X
История началась в пятницу, когда пользователи из Юго-Восточной Азии, купившие устройства у CryptoBilis, начали сообщать о пропаже средств с кошельков. Ledger запустила расследование, и спустя 72 часа опубликовала обновление, в котором подтвердила: все выявленные жертвы покупали именно у этого реселлера, а не напрямую у производителя или у авторизованных магазинов.
Объём затронутых устройств ограничен. Мы понимаем, что это тревожная ситуация, особенно для тех, кто пострадал напрямую, и уже связываемся с пострадавшими пользователями.
Компания добавила, что работает с правоохранительными органами, а сам CryptoBilis якобы подтвердил полное прекращение продаж аппаратных кошельков. Официально причина утечки средств до сих пор не раскрыта - Ledger не подтвердила ни точную сумму ущерба, ни конкретный механизм компрометации устройств.
Масштаб ущерба: от $86 до $93 миллионов
Ончейн-исследователь под ником Specter оценил суммарные подозрительные потери в сети Ethereum, Tron и Bitcoin более чем в $86 миллионов. Другая аналитическая группа, YFarmX, утверждает, что передала Ledger список из более чем 450 опустошённых кошельков. По их данным, злоумышленник провёл 2 810 ETH через миксер Tornado Cash в три захода, часть выводов пропустил через защищённый пул Zcash, а около 3,28 миллиона USDC вывел на три свежих кошелька - именно эти адреса Circle теоретически может заморозить.
Отдельно упоминается конвертация 15 миллионов похищенных USDT в стейблкоин USDD, который Tether не может заблокировать, после чего часть средств - 5,1 миллиона - обменяли обратно в USDT и отправили примерно 4,23 миллиона на депозитные адреса Binance. По данным YFarmX, Tether в первый же день заморозила 10 миллионов USDT, но 15 475 ETH, 203 BTC и 10 миллионов USDD остаются вне досягаемости. Эти цифры пока не подтверждены независимыми источниками, и сама Ledger озвученную сумму официально не признала. Подробнее о ходе расследования этого инцидента мы уже писали в материале про кражу через CryptoBilis, затронувшую лишь часть пользователей.
Подозрения из Европы: только Азия или не только?
Ситуацию осложнило заявление пользователя X под ником Johannes, который утверждает, что обнаружил модифицированные устройства Ledger Nano X в Европе - купил два экземпляра в обычных розничных магазинах. По его словам, оба устройства имели "идентичные модификации, включая дополнительные кабели и LTE-модуль", и он призвал Ledger организовать официальный отзыв продукции.
Эти claims пока никто независимо не подтвердил, а сама Ledger в своём обновлении настаивает, что все подтверждённые на данный момент случаи связаны именно с устройствами CryptoBilis. Пользователь сообщил, что отправляет второе устройство компании на анализ. Редакция Decrypt запросила у Ledger комментарий по поводу европейских сообщений, но ответа пока нет. Ранее мы подробно разбирали, как компания признала инцидент, но настаивала на его ограниченности.
Контроль за реселлерами и что советует Ledger
В своём обновлении Ledger напомнила авторизованным дистрибьюторам и реселлерам, что закупать продукцию нужно только через официальные каналы, и строго запретила им когда-либо пополнять ассортимент за счёт возвращённых покупателями устройств. Логика понятна: если кто-то вскрыл коробку, подменил чип и вернул товар в магазин, следующий покупатель рискует получить уже скомпрометированный биткоин кошелек вместо надёжного хранилища.
Компания также предупредила пользователей держаться подальше от неавторизованных продавцов, где риск нарваться на подделку или модифицированное устройство заметно выше. Ledger заявила, что пересматривает контроль над цепочкой поставок и усиливает защиту от физического вмешательства, и призвала других игроков рынка, включая конкурентов вроде Trezor, объединить усилия по защите от подделок. Сравнение trezor ledger в этом контексте напрашивается само собой - оба производителя продают холодные кошельки именно как защиту от взлома через интернет, и любая брешь в цепочке поставок бьёт по доверию ко всей индустрии аппаратных кошельков.
Что делать владельцам устройств из подозрительной партии
Главный совет Ledger звучит предельно просто: если вы купили устройство у CryptoBilis и ещё не активировали его, не настраивайте его вообще. Если же вы уже сгенерировали seed-фразу на таком кошельке, нужно срочно перенести все средства на новое устройство, купленное напрямую у Ledger или у проверенного авторизованного продавца, и создать новую сид-фразу с нуля.
Отдельно компания предупредила о волне мошенников, которые наверняка попытаются нажиться на панике вокруг инцидента.
Мы никогда не позвоним вам, не напишем в личные сообщения и не попросим назвать 24-словную фразу восстановления.
Эта история в очередной раз напоминает, что безопасность Ledger Nano X зависит не только от самого устройства, но и от того, где именно его покупали. Похожие схемы обмана, построенные на доверии к знакомому бренду, уже встречались и в других частях крипторынка - вспомнить хотя бы недавнюю историю с фейковым airdrop Shiba Inu, который тоже маскировался под нечто официальное, чтобы опустошить кошельки доверчивых пользователей. Урок один и тот же: покупать аппаратные кошельки стоит только у официального производителя или проверенных партнёров, иначе вся защита холодного хранения теряет смысл ещё до первого подключения к компьютеру.
