BTC
ETH
USDT
BNB
XRP
SOL
TRX
ZEC
DOGE
XMR
ADA
BCH
LTC
GRAM
DASH
Компания Ledger официально подтвердила неприятную находку: в партии кошельков Ledger Nano X, проданных через юго-азиатского реселлера CryptoBilis, обнаружен несанкционированный аппаратный имплант. Устройство считывает секретную 24-словную фразу восстановления прямо с экрана во время настройки и тут же отправляет её злоумышленникам через LTE-модуль с заранее подключённой eSIM. По подсчётам ончейн-аналитика Specter, суммарный ущерб от атак на Ethereum, Tron и Bitcoin уже превысил 86 миллионов долларов.
Что обнаружила команда Donjon в кошельках Ledger Nano X
Внутренняя служба безопасности Ledger, известная как Donjon, занимается как раз такими историями - поиском скрытых уязвимостей в собственных устройствах компании. В субботу, 10 октября, специалисты подтвердили наличие импланта в конкретном устройстве одного пострадавшего пользователя. Все на данный момент подтверждённые случаи кражи средств связаны именно с кошельками Ledger Nano X, купленными через CryptoBilis. Ledger прямо заявила, что пока не зафиксировала ни одного подтверждённого случая слива средств с устройства, приобретённого в каком-либо другом месте.
Сам реселлер CryptoBilis, по данным Ledger, уже прекратил продажу устройств компании на время расследования. Это стандартная практика при подобных инцидентах - сначала остановить канал распространения, а уже потом разбираться, как скомпрометированные девайсы вообще попали в продажу.
Donjon расследует кошельки Ledger, проданные CryptoBilis - реселлером в Юго-Восточной Азии - которые содержали несанкционированный аппаратный имплант. Ledger подтвердила это 10 октября для одного из пострадавших пользователей.
Как имплант ворует seed-фразу незаметно для владельца
Технически схема довольно изящная и от этого ещё более тревожная. Имплант представляет собой отдельный компонент внутри корпуса устройства - он не трогает защищённый элемент (Secure Element) и не модифицирует операционную систему самого Ledger. Он также не вмешивается в подписание транзакций, так что с точки зрения блокчейна всё выглядит абсолютно легитимно.
Вместо этого микроконтроллер импланта просто "читает" экран устройства в момент, когда на нём отображается фраза восстановления при первой настройке. Распознав эти 24 слова, чип декодирует их и передаёт через LTE с использованием встроенной eSIM - то есть злоумышленнику даже не нужен доступ к Wi-Fi жертвы или её смартфону. Вся работа происходит автономно, прямо внутри скомпрометированного устройства.
Ущерб в 86 миллионов долларов: много это или не очень
Ledger подчеркнула, что пока не подтвердила ни точное число пострадавших пользователей, ни итоговую сумму потерь - цифры, которые гуляют в сети, компания называет данными третьих сторон, которые ещё не прошли полную проверку. Тем не менее независимое расследование аналитика Specter, о котором ранее писал Decrypt, указывает на более чем 86 миллионов долларов похищенных активов в Ethereum, Tron и Bitcoin.
Для масштаба: 86 миллионов долларов - это сумма, сопоставимая с тем, сколько сегодня стоят 500 биткоинов в рублях по текущему курсу, если перевести крипто-потери в привычную для российского читателя валюту. Один-единственный шпионский чип размером с ноготь способен причинить ущерб, сравнимый с содержимым довольно крупного криптовалютного кошелька.
Что делать владельцам Ledger Nano X прямо сейчас
Если устройство куплено через CryptoBilis и ещё не было активировано, Ledger настоятельно просит не проводить настройку и сразу обратиться в поддержку компании. Если настройка уже выполнена, нужно как можно быстрее перенести активы на новое устройство с новой фразой восстановления - и ни в коем случае не вводить и не восстанавливать старую seed-фразу на подозрительном кошельке.
- Пользователям, уже потерявшим средства, стоит подать заявление в местные правоохранительные органы.
- Скомпрометированное устройство нельзя отправлять кому-либо или вскрывать самостоятельно до консультации с поддержкой Ledger или полицией.
- Тем, кто не покупал кошелёк у CryptoBilis, Ledger предлагает собственную инструкцию по визуальному осмотру корпуса - но предупреждает, что вскрытие может повредить устройство, и советует сначала сохранить резервную копию фразы.
Отдельно компания напомнила простое правило: Ledger никогда не звонит пользователям, не пишет им напрямую и никогда не спрашивает фразу восстановления. Любой подобный контакт - стопроцентный признак мошенничества, вне зависимости от того, насколько убедительно он выглядит.
Самый надёжный способ избежать подобных историй - покупать устройство только через ledger официальный сайт, а не у сторонних продавцов на маркетплейсах. После переноса активов на новый кошелёк многие пользователи управляют ими через связку metamask ledger, подключая аппаратный кошелёк к расширению браузера для подтверждения транзакций - это удобно, но тоже требует проверки, что устройство куплено из надёжного источника. Команда Donjon тестирует устройства на разных платформах, включая Windows, macOS и ledger linux, так что проблема явно не ограничивается одной операционной системой.
CryptoBilis - не первая головная боль для Ledger в этом году
История с CryptoBilis уже не первая в череде проблем, связанных с этим реселлером. Ранее Ledger уже называла продавца виновником похожей кражи на $87 миллионов, а затем уточняла, что инцидент затронул лишь часть пользователей, хотя вопросов у сообщества от этого меньше не стало. Нынешнее расследование Donjon фактически продолжает ту же линию - только теперь с техническими подробностями о конкретном механизме кражи через LTE-имплант.
На фоне таких историй многие пользователи вновь задумываются, не стоит ли присмотреться к альтернативам вроде сравнения trezor ledger - благо на рынке аппаратных кошельков конкуренция между этими двумя брендами идёт уже не первый год, и каждый новый инцидент подталкивает часть аудитории к пересмотру выбора. Но важно понимать: сама по себе проблема не в архитектуре Ledger Nano X как таковой, а в компрометации конкретной партии устройств у конкретного стороннего продавца. Это лишний повод вспомнить, что даже в относительно спокойные для рынка периоды, вроде недавнего, когда биткоин тряхнуло на 800 миллионов долларов ликвидаций, безопасность хранения активов остаётся отдельной и не менее важной темой, чем волатильность курса.
Ledger обещала публиковать новые детали расследования по мере поступления анализа от Donjon. Учитывая масштаб потенциального ущерба и репутационные риски, вряд ли компания позволит себе затянуть с ответами.
