BTC
ETH
USDT
BNB
XRP
SOL
TRX
ZEC
DOGE
XMR
ADA
BCH
LTC
GRAM
DASH
Ledger Nano X снова оказался в заголовках крипто-новостей, но на этот раз проблема не в самой компании, а в одном из её партнёров по продажам. По оценкам независимых исследователей блокчейна, злоумышленники вывели у клиентов от 72 до 86 миллионов долларов в BTC, ETH и TRX после того, как те приобрели устройства у официального реселлера в Юго-Восточной Азии. Ledger уже подтвердила расследование и попросила продавца приостановить все отправки.
Сколько денег могли потерять пользователи Ledger Nano X
Официальный аккаунт поддержки Ledger в X вечером признал, что компания изучает жалобы клиентов компании CryptoBilis - авторизованного реселлера в Индонезии, Малайзии и на Филиппинах. Оценки ущерба разнятся в зависимости от методологии подсчёта. Исследователь под псевдонимом tanuki42 насчитал более $72 млн, переведённых на подозрительные адреса, а другой аналитик, известный как Specter, оценил потери в $86 млн. Сервис мониторинга MistTrack пошёл дальше и предположил, что реальная цифра может приближаться к $90 млн. При этом неизвестно, пересекаются ли эти расчёты между собой - сама Ledger ни одну из цифр официально не подтвердила.
Отдельно сообщается, что Tether заблокировал часть USDT на адресах, связанных с инцидентом. Это хоть немного смягчает картину, но для владельцев BTC, ETH и TRX такой подушки безопасности нет - переводы в этих сетях, как известно, необратимы.
Как злоумышленники добрались до устройств CryptoBilis
Подробности механики атаки пока скудные, но сооснователь Binance Чанпэн Чжао (CZ) высказался довольно конкретно. По его словам, доступная информация говорит о локализованной атаке на цепочку поставок одного конкретного продавца, когда небольшая партия товара попала к покупателям уже модифицированной или вовсе поддельной.
Текущая информация указывает на локализованную атаку на цепочку поставок одного продавца, когда небольшое число клиентов могли получить контрафактные или физически вскрытые устройства Ledger.
Ещё более детально ситуацию прокомментировал экс-глава Mt. Gox Марк Карпелес. Он уже изучал модифицированные устройства Ledger с скрытым аппаратным имплантом внутри и попросил CryptoBilis вскрыть несколько экземпляров со склада, чтобы проверить, присутствуют ли там такие же компоненты. По его описанию, найденный имплант способен отслеживать внутренние сигналы, которые используются для отображения слов восстановления на экране, и теоретически позволяет перехватить сид-фразу даже при том, что сам защищённый чип (Secure Element) остаётся нетронутым. Это крайне неприятный сценарий, потому что внешне устройство выглядит абсолютно оригинальным, а взлом происходит на уровне, который обычный пользователь никак не проверит без вскрытия корпуса.
Кстати, похожая логика "скрытая дыра годами остаётся незамеченной" уже встречалась в крипто-индустрии - достаточно вспомнить, как в сети Ripple почти десять лет существовала уязвимость для бесплатного получения XRP, прежде чем её вообще заметили.
Что советует делать Ledger
Производитель подчёркивает, что собственная инфраструктура, системы и сервисы компании не скомпрометированы, а проблема ограничена продукцией, прошедшей через конкретного реселлера. Тем не менее рекомендации звучат серьёзно. Всем, кто купил устройство у CryptoBilis за последние 90 дней и ещё не завершил первичную настройку, советуют не начинать установку вообще. Тем, кто уже активно пользуется таким Ledger Nano X или другой моделью, предлагают как можно скорее перенести активы на новое устройство с заново сгенерированной сид-фразой.
Среди пострадавших публично заявил о себе пользователь по имени Эдвард Уинз, рассказавший, что потерял около миллиона долларов. Подобные истории неизбежно подогревают тревогу у остальных держателей аппаратных кошельков - ведь если скомпрометирован сид, то защищает кошелёк уже не "железо", а то, успел ли владелец вовремя перевести средства.
Если вы хотите разобраться, как устроены типичные ошибки при работе с seed-фразами и приватностью в целом, у нас есть отдельный разбор о том, как одна-единственная транзакция может мгновенно раскрыть годы анонимности биткоин-кошелька.
Trezor тоже не остался в стороне
Любопытно, что инцидент с Ledger Nano X произошёл буквально через месяц после похожей неприятности у главного конкурента - компании Trezor. Там пострадали личные данные более 80 тысяч пользователей из США после взлома подрядчика ShipMonk, который обрабатывал заказы. Линейка Trezor включает такие модели, как Trezor One и Trezor Model T, и обе остаются востребованными среди тех, кто ищет альтернативу Ledger для холодного хранения.
Любой держатель аппаратного Trezor crypto-кошелька знает, что компания славится открытым исходным кодом прошивки и подробной документацией - вплоть до раздела на официальном сайте trezor.com, где можно сверить список поддерживаемых монет (включая раздел Trezor Coin). Но даже открытость архитектуры не спасает, если проблема возникает не в самом устройстве, а в логистике и партнёрах, через которых товар доходит до покупателя. Выбор между Trezor Ledger в последние недели стал темой почти философской - оба бренда получили удар не по продукту, а по доверию к цепочке поставок.
Что это значит для владельцев аппаратных кошельков
История с CryptoBilis - хороший повод вспомнить базовое правило: аппаратный кошелёк защищает ровно настолько, насколько ему можно доверять физически. Покупка устройства у неофициального или сомнительного посредника, доставка без заводской упаковки, подозрительно низкая цена - всё это сигналы, которые стоит проверять заранее, а не после того, как средства уже ушли. Даже если вы используете Ledger Nano X на Linux ради дополнительной изоляции среды, это не компенсирует риск, заложенный на этапе производства или логистики до того, как устройство попало в ваши руки.
Практический совет простой - покупать устройства только напрямую у производителя или через официально подтверждённые каналы, генерировать сид-фразу самостоятельно и никогда не использовать устройство, которое пришло с уже установленной или "предустановленной" настройкой. Если вы ранее покупали Ledger Nano X у малоизвестного реселлера в Азии, стоит перепроверить происхождение устройства и, возможно, последовать совету самой Ledger - перевести активы на новый кошелёк с чистой сид-фразой. Параллельно стоит следить за общим рынком, чтобы понимать контекст - например, как курс биткоина к доллару держится на фоне подобных новостей и реагирует ли рынок на такие инфраструктурные инциденты вообще.
Пока точная сумма ущерба остаётся предметом спора между независимыми аналитиками, ясно одно - доверие к аппаратным кошелькам строится не только на криптографии внутри чипа, но и на честности всей цепочки, через которую устройство добирается до конечного пользователя. И в случае с Ledger Nano X эта цепочка в очередной раз оказалась слабым местом.
