BTC
ETH
USDT
BNB
XRP
SOL
TRX
ZEC
DOGE
XMR
ADA
BCH
LTC
GRAM
DASH
Один из самых ироничных эпизодов в истории крипто-мошенничества произошёл на прошлой неделе в Юго-Восточной Азии. Человек, годами обманывавший людей через схему фейковых заказов и отзывов, лишился 60 биткоинов на сумму около $4,8 миллиона после того, как сам купил три скомпрометированных устройства ledger nano x. По данным аналитической компании Chainalysis, все три кошелька оказались из партии с предустановленным шпионским софтом, который перехватывал seed-фразы и отправлял средства владельцев прямиком злоумышленникам.
Как атаковали цепочку поставок ledger nano x в Юго-Восточной Азии
Компании Ledger пришлось на этой неделе приостановить работу всей сети реселлеров в регионе после того, как выяснилось, что из 530 адресов было выведено более $103,4 миллиона. Схема оказалась классической атакой на цепочку поставок. Партии устройств ledger nano x вскрывали ещё до продажи, устанавливали в них скрытые имплантаты и возвращали в упаковку так, будто это новый товар прямо с завода.
Ledger подтвердила, что пострадавшие официально зафиксированы только в Азии, хотя сообщения о подделках доходили и из Европы, где из-за похожей истории ритейлер MediaMarkt временно остановил продажи устройств. Компания попросила партнёров в Индонезии, Сингапуре, Таиланде, на Филиппинах, во Вьетнаме, в Малайзии и Гонконге убрать поставки ledger nano x с полок до завершения проверки. Подробнее о механике этой атаки на поставки мы уже разбирали в материале про то, как организованная группа обчистила владельцев холодных кошельков.
Мошенник мошенников: ирония судьбы с биткоин кошельком
Самое занятное в этой истории не масштаб потерь, а личность одной из жертв. Как установила Chainalysis, один из пострадавших сам организовывал так называемый "task scam" - платил людям небольшие суммы за фейковые покупки и накрутку отзывов на реальные товары, а затем через искусственно созданный "отрицательный баланс" вынуждал участников вносить собственные деньги, чтобы якобы получить выплату.
Затем появлялся "отрицательный баланс", и участникам сообщали, что нужно внести собственные деньги, чтобы получить выплату.
То есть человек, который сам собирал деньги с обманутых участников своей схемы, в итоге хранил награбленное на трёх новых ledger nano x - и потерял всё до последнего сатоши тем же способом, которым обманывал других. В криптомире это называют "мошенником мошенников", и история получилась почти хрестоматийной: если вы годами зарабатывали на чужой доверчивости, рано или поздно найдётся схема хитрее вашей.
Trezor ledger: как отреагировал главный конкурент
Пока Ledger разбиралась со скомпрометированными ledger nano x, конкурирующий производитель Trezor принял превентивные меры. С 1 января компания закрывает часть своей реселлерской сети в удалённых регионах, признав, что не может гарантировать тот же уровень контроля за партнёрами, что и ближе к штаб-квартире. При этом подтверждённых случаев с поддельными устройствами Trezor пока не зафиксировано ни одного.
Линейка Trezor включает в себя бюджетный Trezor One и более продвинутый Trezor Model T, и у обеих моделей обширный список поддерживаемых активов - то, что в поисковых запросах часто называют trezor coin. Актуальные версии прошивки, список совместимых монет и официальные продажи можно найти только на trezor com, через фирменный trezor shop, минуя сторонних посредников - именно это правило компания теперь ужесточает для всей сети. По сути, этот кейс показал главное отличие двух брендов на рынке trezor crypto кошельков: репутация строится не на маркетинге, а на контроле над физической поставкой устройства от завода до покупателя.
Ledger Atom и будущее аппаратных решений для хранения крипты
На фоне худшего скандала с аппаратными кошельками со времён истории с Coldcard в конце июля, Ledger выбрала именно этот момент для запуска нового устройства Atom за $849. Это гибрид классического холодного кошелька и Android-приложений, причём приложения изолированы от операций с приватными ключами. Компания утверждает, что новая архитектура блокирует именно те имплантаты, которые использовались в азиатской схеме, и способна определять факт вскрытия корпуса даже когда устройство выключено.
Для пользователей, которые работают с DeFi через связку metamask ledger, подобные обновления особенно важны - именно такие конфигурации чаще всего становятся мишенью, поскольку через них проходят крупные суммы. Поддержка остаётся и для десктопных платформ, включая ledger linux, хотя именно Linux-версия Ledger Live традиционно считается менее приоритетной для обновлений безопасности по сравнению с Windows и macOS.
Вся эта история лишний раз напоминает: обычный биткоин кошелек в виде приложения на телефоне или даже бумажный кошелек биткоина, распечатанный и спрятанный в сейфе, в некоторых сценариях надёжнее аппаратного устройства, купленного через непроверенного посредника. Главная уязвимость тут не софт и не блокчейн, а физическая цепочка поставок между заводом и покупателем.
Азия закручивает гайки вокруг крипторынка
Параллельно с историей вокруг ledger nano x в регионе происходит целый ряд регуляторных сдвигов. Южная Корея заблокировала доступ к 27 сайтам незарегистрированных бирж, включая KuCoin, MEXC, Phemex и Bitrue. Финансовая разведка страны заявила, что теперь меры применяются не только к мобильным приложениям в Apple и Google, но и напрямую к веб-сайтам нелегальных операторов.
Там же, в Южной Корее, регулятор потребовал пересмотреть требования к кибербезопасности для финансовых компаний после того, как проверка 555 организаций выявила проблемы у 130 из них. Тем временем Таиланд запустил торговлю биткоин и эфир-ETF на главной бирже страны, хотя аналитик CoinShares Джеймс Баттерфилл предупредил, что ждать стоит скорее десятков миллионов долларов притока, чем миллиардов.
Австралия тем временем готовит собственное регулирование крипто-платформ к 2027 году, а Китай проиграл ключевой судебный спор за 61 000 биткоинов, изъятых британскими властями у мошеннической схемы Чжимин Цянь - лондонский суд решил, что дело должно рассматриваться по китайскому, а не британскому праву. На этом фоне интересно наблюдать, как по-разному страны выстраивают правила игры: пока Азия усиливает контроль за биржами, в России готовятся вовсе похоронить p2p-торговлю биткоином с 2027 года.
Что это значит для держателей крипты
История с ledger nano x - ещё одно напоминание о том, что самое слабое звено в цепочке хранения крипты часто находится не в блокчейне, а в картонной коробке с устройством. Покупать аппаратные кошельки стоит исключительно напрямую у производителя или в проверенных официальных магазинах, проверять целостность упаковки и серийные номера, а seed-фразу генерировать только самостоятельно на самом устройстве, никогда не доверяя "уже готовой" фразе из коробки.
Схемы вроде той, что использовал пострадавший мошенник из этой истории, встречаются куда чаще, чем кажется - о похожих методах социальной инженерии против русскоязычной аудитории мы писали в материале о том, как Бруклин и ФБР разгромили крипто-аферу против русскоязычных американцев. А общий масштаб потерь индустрии от подобных инцидентов за один только третий квартал этого года превысил $1,2 миллиарда, что делает вопрос физической безопасности устройств не менее важным, чем вопрос безопасности самих блокчейнов.
