BTC
ETH
USDT
BNB
XRP
SOL
TRX
ZEC
DOGE
XMR
ADA
BCH
LTC
GRAM
DASH
История с Ledger Nano X получила неожиданный поворот: человек, который сам годами обманывал людей фейковыми вакансиями, стал жертвой компрометации холодных кошельков и потерял почти $4,9 млн в биткоине. Об этом сообщила аналитическая компания Chainalysis, отследившая движение похищенных средств. Получилась почти анекдотическая ситуация - мошенника обокрали злоумышленники, которые взломали устройство, призванное защищать деньги от кражи.
Как мошенник из охотника превратился в жертву
По данным Chainalysis, деньги, которые в итоге утекли со счетов, были получены через так называемую "задачную" схему мошенничества. Жертвам сначала предлагают легкий заработок - написать фейковый отзыв о товаре или "накрутить" продажи в интернет-магазине, и за это даже платят небольшие суммы. Затем людям сообщают, что баланс их аккаунта якобы стал отрицательным, и чтобы вывести "заработанные" деньги, нужно сначала внести собственные средства. Разумеется, после этого депозита никто ничего не выводит - схема построена именно на том, чтобы выкачать из жертвы как можно больше денег под видом временных проблем с выводом.
Организатор этой аферы, судя по всему, неплохо заработал и решил хранить награбленное на холодных кошельках, а не оставлять биткоин на бирже вроде Binance. Биткоин с таких счетов отследить сложнее, и мошенник, видимо, рассчитывал на долгосрочную анонимность. Chainalysis установила, что он перевел доходы от своей схемы на три адреса, привязанных к устройствам Ledger Nano X. Именно с этих трех кошельков злоумышленники и вывели 60 BTC - все, что там хранилось.
Шпионский чип внутри Ledger Nano X
Корень проблемы оказался не в программном обеспечении и не в ошибке пользователя, а в самом железе. Расследование показало, что устройства Ledger Nano X, которые продавал юго-восточноазиатский реселлер CryptoBilis, содержали несанкционированные аппаратные имплантаты. Эти чипы умели передавать данные о восстановлении кошелька - то есть сид-фразу или связанную с ней информацию - через мобильную сеть прямо злоумышленникам.
Механика атаки довольно циничная по своей сути. Пользователь покупает, казалось бы, оригинальный Ledger Nano X у неофициального продавца, настраивает его, создает кошелек, думает, что его приватные ключи никогда не покинут устройство - собственно, в этом и состоит смысл холодного хранения. А тем временем встроенный чип уже отправляет данные для восстановления доступа на сторону. Ждать атакующим остается только момент, когда на кошельке накопится достаточно крупная сумма, чтобы кража того стоила.
Деньги, похищенные через схему с фейковыми вакансиями, были переведены на три адреса Ledger, которые злоумышленники впоследствии полностью опустошили, забрав 60 BTC
Эта схема уже не новость для отрасли - мы подробно разбирали, как организованная группа обчистила владельцев холодных кошельков через похожую атаку на цепочку поставок устройств. Нынешний инцидент с CryptoBilis подтверждает, что проблема оказалась куда масштабнее единичного случая.
Холодный кошелек это не гарантия, если устройство подделано
Для тех, кто не погружен в тему глубоко, стоит напомнить: холодный кошелек это устройство, которое хранит приватные ключи офлайн, без постоянного подключения к интернету, и именно поэтому его принято считать самым безопасным способом держать криптовалюту. Любой блокчейн кошелек, подключенный к сети напрямую, потенциально уязвим для удаленной атаки, а холодное хранение эту проблему как бы снимает - ключи физически не покидают чип устройства.
Кастодиальный кошелек это принципиально другая история - там приватные ключи контролирует третья сторона, например биржа, и пользователь по сути доверяет свои деньги чужой инфраструктуре. Холодный кошелек для криптовалюты как раз придумали как альтернативу такому доверию: ты сам отвечаешь за свои ключи, никто кроме тебя не может подписать транзакцию. Проблема в том, что это работает только если само устройство не скомпрометировано на аппаратном уровне еще до того, как попало к владельцу. Сравнение вроде Trezor Ledger обычно сводится именно к вопросу доверия производителю и каналу поставки, а не к теоретической надежности криптографии.
Что делать, если вы держите кошелек криптовалюты на похожем устройстве
Самый очевидный совет - прежде чем холодный кошелек купить, проверяйте, что продавец официальный. История с CryptoBilis в очередной раз показывает: устройство, купленное у стороннего реселлера "со скидкой", может оказаться миной замедленного действия. Производитель Ledger неоднократно предупреждал, что покупать устройства нужно напрямую с официального сайта или у проверенных партнеров, а не на маркетплейсах по заманчивой цене.
Дополнительно стоит обращать внимание на целостность упаковки, наличие проверочных стикеров и совпадение серийного номера. Неважно, работаете вы с Ledger Linux-версией приложения или с Windows-сборкой Ledger Live - скомпрометированный чип ворует данные на аппаратном уровне еще до того, как в дело вступает программное обеспечение. Та же логика касается связки MetaMask Ledger, популярной среди пользователей DeFi: подписание транзакций через аппаратный кошелек защищает только от онлайн-угроз, но не спасает, если сам чип изначально был модифицирован злоумышленником.
Это не первая подобная история с Ledger
Любопытно, что это далеко не единственный случай, когда владельцы Ledger Nano X теряли крупные суммы из-за скомпрометированных устройств. Ранее мы писали о том, как поддельные Ledger Nano X подвели вора на $4,8 миллиона - сюжет почти зеркальный нынешнему, только там фигурировала чуть меньшая сумма. Похоже, на рынке поддельных и модифицированных аппаратных кошельков сформировалась целая теневая индустрия, которая охотится не только на обычных пользователей, но и на самих мошенников, у которых, как выяснилось, тоже есть деньги, которые можно украсть.
Стоит также вспомнить, что правоохранители все активнее заходят на территорию криптомошенничества в целом - например, прокуроры Бруклина и ФБР разгромили целую крипто-аферу против русскоязычных американцев, построенную по похожему принципу с фейковыми заработками. Параллельно продолжает развиваться и регуляторная среда вокруг криптовалют в целом, вплоть до таких решений, как запрет p2p-торговли биткоином в России с 2027 года - все это говорит о том, что индустрия постепенно ужесточает правила игры со всех сторон.
Главный урок этой истории
Ирония в том, что человек, годами обманывавший других через фейковые вакансии, в итоге попался на куда более технологичную и циничную схему. Его Ledger Nano X должен был стать надежным сейфом для украденных денег, а на деле оказался троянским конем с шпионским чипом внутри. Для обычного пользователя вывод простой: сам факт того, что устройство называется "холодным кошельком", ничего не гарантирует, если его купили не там, где нужно. Проверка происхождения устройства сегодня важна не меньше, чем надежное хранение сид-фразы.
