BTC
ETH
USDT
BNB
XRP
SOL
TRX
ZEC
DOGE
XMR
ADA
BCH
LTC
GRAM
DASH
Сооснователь Binance Чанпэн Чжао (CZ) призвал владельцев криптовалют вводить строгий "карантин" для новых аппаратных кошельков, включая такие популярные модели, как Ledger Nano X. Поводом стал инцидент в Юго-Восточной Азии, где пользователи лишились более $86 миллионов из-за компрометации локального дистрибьютора Ledger.
Этой осенью индустрия холодного хранения криптовалют столкнулась с неприятным открытием. Злоумышленники переключились с поиска уязвимостей в программном коде на банальную физическую подмену устройств прямо во время доставки покупателю. И это куда сложнее заметить, чем обычный фишинг или взлом сайта.
Что случилось с покупателями Ledger Nano X в Юго-Восточной Азии
Непосредственным триггером для громкого заявления CZ стало экстренное сообщение компании Ledger от 9 октября о приостановке продаж через реселлера CryptoBilis. On-chain-аналитики ранее зафиксировали отток примерно $86,9 миллиона в сетях Bitcoin, Ethereum и Tron с сотен кошельков инвесторов из Малайзии, Индонезии и Филиппин.
Мы уже подробно разбирали эту историю, включая то, как Ledger расследует кражу $87 млн у покупателей кошельков через реселлера CryptoBilis, и почему сам факт покупки сертифицированного устройства не гарантировал защиту. Отдельно стоит отметить, что холодный кошелек Ledger не спас покупателей CryptoBilis от потери $86 миллионов именно потому, что проблема возникла не в самом устройстве, а в логистической цепочке до того, как коробка попала в руки владельца.
"Живите с кошельком пару недель" - логика совета CZ
Комментируя риски, Чанпэн Чжао рекомендовал не переводить крупные суммы на новые адреса сразу после покупки устройства или установки программного обеспечения. По его мнению, свежий Ledger Nano X или любой другой аппаратный кошелек должен просто полежать без активного использования хотя бы пару недель.
Самостоятельное хранение цифровых активов всегда несет дополнительную ответственность, которую нельзя игнорировать. В сегодняшних условиях физическое устройство может быть модифицировано до того, как попадет к конечному покупателю, а официальный сайт любого софта может быть взломан.
Логика простая. Если партия устройств пришла к реселлеру уже скомпрометированной, у on-chain-аналитиков будет две недели, чтобы заметить первые кражи и поднять тревогу в медиа, предупредив остальных покупателей. По сути, CZ предлагает превратить обычную паранойю в системную практику для каждого, кто покупает биткоин кошелек или любой другой аппаратный девайс для хранения крипты.
Как злоумышленники подменяли устройства Ledger Nano X
Атакующие физически вскрывали упаковки на промежуточных складах реселлера и заменяли оригинальные инструкции на заранее сгенерированные seed-фразы. Покупатель получал внешне нетронутую коробку с, казалось бы, настоящим Ledger Nano X, вводил "свою" сид-фразу из вложенного листочка - и фактически отдавал контроль над кошельком в руки атакующих еще до первого перевода.
Ledger отдельно подчеркнула, что ее собственное производство, прошивка устройств и приложение Ledger Live не были скомпрометированы. Атака затронула только CryptoBilis как логистическое звено в цепочке поставок. Всем клиентам, которые купили устройства за последние 90 дней, компания советовала не активировать их и, при наличии риска компрометации, срочно перевести активы на новые адреса.
Trezor и Coinkite: та же проблема у конкурентов Ledger
История с CryptoBilis подтвердила более широкую тенденцию. За последние три месяца именно физическая доставка стала главным слабым местом холодного хранения, и это касается всех крупных игроков рынка, а не только Ledger.
В августе производитель Coldcard, компания Coinkite, сообщила о компрометации систем своих сторонних дистрибьюторов. В сентябре о проблеме заявил и Trezor, признав утечку данных примерно 80 000 американских клиентов после взлома логистического подрядчика ShipMonk - там оказались раскрыты реальные имена, номера телефонов и домашние адреса покупателей. Так что противостояние trezor ledger в плане безопасности поставок в этом году выглядит скорее как общая боль индустрии, а не конкурентное преимущество одного бренда над другим.
Что это значит для владельцев биткоин кошелек и как себя обезопасить
Покупка аппаратного кошелька через локальные маркетплейсы или сторонних дистрибьюторов теперь фактически считается небезопасной практикой. Для крупных держателей криптовалюты формирующимся стандартом становится заказ устройств напрямую у производителя, доставка на нейтральные адреса вроде почтовых ящиков и обязательный период "карантина" по методу CZ.
Стоит помнить и о базовой гигиене при покупке техники. Устройство нужно заказывать только через ledger официальный сайт или официальный сайт Trezor и Coinkite, без посредников, купонов "со скидкой от знакомого продавца" и прочих заманчивых предложений. Любой Ledger Nano X, купленный с рук, на локальном рынке или через непроверенного реселлера, должен вызывать подозрение по умолчанию.
- Проверяйте целостность упаковки и пломб сразу при получении устройства.
- Никогда не используйте seed-фразу, которая уже была написана или распечатана кем-то до вас - генерируйте ее самостоятельно на самом устройстве.
- Не переводите крупные суммы на новый адрес в первые дни после покупки - дайте себе те самые две недели "карантина".
- Для действительно больших сумм рассмотрите дополнительные методы хранения, вплоть до бумажный кошелек биткоин в сочетании с мультисигом, как резервный вариант на случай компрометации основного устройства.
История с Ledger Nano X и CryptoBilis - хороший повод вспомнить, что технологии самостоятельного хранения крипты требуют не только правильного устройства, но и правильных привычек у человека, который его использует. Подобные истории с цепочками поставок случаются не только в криптомире: в других материалах мы разбирали, как мошенник отправился в тюрьму за SIM swap кражу крипты на золото и Дубай, а также обсуждали более глубокие технологические риски, например спор Хоскинсона и Бутерина из-за квантовой угрозы крипте. Урок во всех этих случаях один и тот же - бдительность самого пользователя остается последней и часто единственной линией защиты.
