BTC
ETH
USDT
BNB
XRP
SOL
TRX
ZEC
DOGE
XMR
ADA
BCH
LTC
GRAM
DASH
Ledger Nano X и другие аппаратные кошельки французской компании оказались в центре крупного скандала. Пользователи из Юго-Восточной Азии сообщают о потере средств после покупки устройств у стороннего реселлера CryptoBilis, а независимый аналитик под псевдонимом Specter насчитал потери на сумму свыше 86 миллионов долларов в сетях Ethereum, Tron и Bitcoin. Ledger уже подтвердила расследование и попросила продавца приостановить все отправки.
Ledger Nano X и реселлер CryptoBilis: что произошло
История началась с волны жалоб на X и Reddit от владельцев устройств Ledger, которые покупали их не напрямую у производителя, а через стороннего продавца, работающего в Юго-Восточной Азии. В пятницу парижская компания официально подтвердила проблему через аккаунт поддержки.
В качестве меры предосторожности, до завершения расследования, мы попросили CryptoBilis приостановить все продажи и отправки устройств Ledger.
Компания обратилась ко всем, кто купил устройство у CryptoBilis за последние 90 дней и ещё не настроил его, с просьбой не делать этого вообще. Тем, кто уже успел создать кошелёк, Ledger рекомендует перенести активы на новый аппаратный кошелек с полностью новой seed-фразой - тем самым набором слов, который восстанавливает приватные ключи. Под подозрением оказались в том числе популярные модели Ledger Nano X, хотя точный список затронутых устройств компания пока не раскрывает. Это уже не первый подобный эпизод в экосистеме Ledger - ранее мы подробно разбирали как холодный кошелек не спас покупателей CryptoBilis от потери $86 миллионов.
Цифры Specter: откуда взялись 86 миллионов долларов
Аналитик Specter изучил адреса, упомянутые в жалобах пострадавших, и обнаружил поступления с сотен кошельков жертв сразу в нескольких сетях.
There have been reports on X and Reddit of wallet-draining by Ledger users. I traced the theft addresses and identified inflows from more hundreds of victim wallets across several major blockchains, including Ethereum, TRON, and Bitcoin. Total losses $86M+.
Данные Arkham, которыми поделился исследователь, показывают почти 87 миллионов долларов на этих адресах. Из них около 42 миллионов приходится на ETH, 17,6 миллиона на BTC и 16,5 миллиона на USDT. Ledger пока не подтвердила эту цифру официально, и остаётся неясным, связаны ли абсолютно все зафиксированные кражи именно с устройствами от CryptoBilis или часть жертв пострадала по другим причинам.
Как мог быть скомпрометирован Ledger Nano X
Сама идея аппаратного кошелька строится на том, что приватные ключи никогда не покидают защищённый чип устройства. Но если устройство попадает к покупателю уже скомпрометированным - например, с заранее известной злоумышленникам seed-фразой - вся эта защита теряет смысл ещё до того, как владелец включил прибор. Ledger прямо не подтвердила факт вмешательства в устройства на этапе доставки, но сам сценарий именно такой: проблема не в самой технологии, а в канале поставки через неподконтрольного производителю продавца.
Похожая логика атаки через сторонние каналы продаж встречается всё чаще - злоумышленники давно поняли, что проще перехватить цепочку поставок или данные покупателя, чем взламывать сам защищённый чип. Параллели напрашиваются и с методами социальной инженерии: например, в деле о SIM swap краже крипты на золото и Дубай преступники также обходили техническую защиту, работая с человеческим фактором, а не с криптографией напрямую.
Trezor crypto кошельки тоже не остались в стороне
Конкурирующий производитель Trezor переживает не менее насыщенный год по части безопасности. У компании произошла утечка данных клиентов через партнёра по доставке, а буквально в прошлом месяце злоумышленники скомпрометировали корпоративную почту Trezor. Классическая модель trezor one до сих пор остаётся одной из самых популярных на рынке, и пользователи регулярно сравнивают trezor ledger решения при выборе устройства. Новая trezor model с расширенной поддержкой сетей сама по себе не защищает от рисков, если скомпрометирована цепочка поставок, а не чип устройства. На сайте trezor com компания публикует список поддерживаемых активов - своеобразный trezor coin каталог, куда входят как крупные монеты, так и токены помельче. Выбор в пользу trezor crypto решений вместо Ledger не гарантирует иммунитета от атак через сторонних реселлеров - проблема носит отраслевой, а не точечный характер.
Год громких краж в крипте
Инцидент с Ledger Nano X встал в длинный ряд крупных потерь последних месяцев. В прошлом месяце биржа Bitget лишилась около 387 миллионов долларов в результате атаки, которую исследователи связывают с северокорейскими группировками, а компании Chainalysis и Elliptic затем проследили часть похищенных средств. Та же северокорейская группа провела шесть месяцев внутри инфраструктуры решанской биржи Drift перед эксплойтом на 285 миллионов долларов, после чего Drift представила план компенсации пользователям. А в сентябре самопровозглашённые white hat исследователи вывели 320 миллионов долларов в биткоине из сайдчейна Liquid от Blockstream, после чего начали переговоры с компанией о возврате средств.
На фоне всего этого индустрия всё активнее инвестирует в инструменты проверки безопасности до того, как случится беда. Недавно Anthropic открыла крипто-разработчикам доступ к AI-сканеру уязвимостей, что хорошо показывает растущий спрос на подобные решения именно в превентивном формате, а не в режиме расследования постфактум.
Что делать владельцам Ledger Nano X и других кошельков
Главный урок этой истории простой и не новый. Аппаратный кошелек стоит покупать только напрямую с официального сайта производителя или у авторизованных партнёров, перечисленных на его странице, а не у случайных реселлеров с маркетплейсов или локальных магазинов. Если вы недавно приобрели Ledger Nano X у непроверенного продавца и ещё не настраивали его, разумно повременить до официальных разъяснений компании. Если устройство уже в работе, стоит как можно скорее перенести активы на новый кошелек с seed-фразой, которую вы сгенерировали самостоятельно и никому не показывали - в том числе на этапе первого включения устройства.
Отдельно стоит помнить про программную часть экосистемы: даже если вы работаете через приложение Ledger Live под Linux, безопасность самой платформы не отменяет рисков на уровне физического устройства и его поставки. Ledger linux пользователи часто считают себя более защищёнными из-за менее популярной операционной системы, но история с CryptoBilis показывает, что уязвимое звено может находиться совсем не в программном коде, а в самой коробке, которая приходит курьером.
