Ledger подтвердила: в кошельках нашли посторонний чип, а ущерб уже превысил $93 млн

Компания Ledger наконец официально подтвердила то, о чём крипто-сообщество говорило уже несколько дней: по меньшей мере в одном устройстве Ledger Nano X, связанном с расследованием дела CryptoBilis, действительно найден посторонний аппаратный элемент. И пока одни считают убытки в Юго-Восточной Азии, в сети появился новый тревожный сигнал - якобы подозрительное устройство купили в европейской сети MediaMarkt, а значит проблема может быть куда шире, чем казалось изначально.

Ledger признала наличие импланта в устройстве

В заявлении, опубликованном в субботу вечером, производитель аппаратных кошельков сообщил, что изучил устройство одного из пострадавших пользователей и нашёл внутри него "несанкционированный аппаратный имплант". Формулировка звучит сухо, но суть простая - кто-то физически вмешался в устройство ещё до того, как оно попало в руки покупателя.

Команда Ledger заявила, что уже связалась с затронутыми пользователями и начала сотрудничать с правоохранительными органами. Отдельно компания подчеркнула, что пока не установила, сколько именно устройств содержат подобные имплантаты и действительно ли найденный чип стоит за всеми зафиксированными случаями опустошения кошельков.

У компании нет данных о том, что собственная инфраструктура безопасности, внутренние системы или сервисы Ledger были скомпрометированы.

Это важная оговорка: речь не о взломе серверов самой Ledger, а о физическом вмешательстве в устройства где-то в цепочке поставок, до того как коробка с Ledger Nano X дошла до конечного покупателя.

Цифры растут: от $86 млн до $93 млн

Первоначальные сообщения, появившиеся днём ранее, говорили о покупателях из Индонезии, Малайзии и Филиппин, приобретавших устройства через реселлера CryptoBilis. Тогда предполагаемые потери оценивались выше $86 млн. Но новый отчёт аналитической компании Bitquery сдвигает оценку ближе к $93 млн, распределённым между 311 кошельками в пяти разных блокчейн-сетях.

Такой разброс сумм в коротком промежутке времени обычно означает, что расследование ещё далеко от завершения и список жертв может пополняться. Сама CryptoBilis отреагировала на призыв Ledger остановить продажи вообще всех аппаратных кошельков из своего склада, а не только продукции Ledger, пока история не будет прояснена до конца.

Европейский след: MediaMarkt под подозрением

Пользователь X опубликовал пост о том, что устройство, купленное через сеть MediaMarkt в Европе, также показывает признаки возможного аппаратного вмешательства. Новость моментально разошлась по крипто-сообществу и вызвала опасения, что инцидент больше не ограничен Юго-Восточной Азией.

Правда, здесь всё не так однозначно. Ledger не подтвердила компрометацию европейского устройства, а пользователи, изучавшие опубликованные фотографии платы, разошлись во мнениях. Одни утверждают, что аппаратная начинка выглядит нетипично для оригинальной платы Ledger, другие не находят на снимках того же типа дополнительного импланта, который был идентифицирован в азиатском случае.

При этом MediaMarkt действительно является официальным реселлером Ledger в нескольких странах Европы, включая Германию и Австрию, что само по себе и пугает людей - раз крупная розничная сеть тоже может оказаться точкой входа для подмены устройства, то доверие к любому непроверенному каналу покупки резко падает.

Почему атака через реселлеров так опасна

История с Ledger Nano X - не первый раз, когда под подозрение попадает именно физическое железо, а не софт или сервера компании. Ранее мы уже рассказывали, как внутреннее расследование Ledger обнаружило шпионский чип в партии устройств Nano X, и тогда речь тоже шла о вмешательстве на этапе цепочки поставок, а не о дистанционном взломе.

Логика у атакующих простая и неприятная одновременно. Устройство покупается у неофициального или сомнительного продавца, вскрывается, в него вживляется дополнительный чип, который способен перехватывать seed-фразу или подменять адрес получателя при подписании транзакции, после чего упаковка восстанавливается так, что внешне кошелёк выглядит нетронутым. Покупатель уверен, что держит в руках оригинальный Ledger Nano X, настраивает его, вводит сид-фразу - и в этот момент у атакующего уже есть всё необходимое для кражи.

Подобные истории с подменой физических устройств бьют по всей индустрии аппаратных кошельков, а не только по Ledger. Похожий сценарий недавно разбирали и в случае с Coldcard, когда после кражи биткоина у пользователей злоумышленники дополнительно взломали официальный аккаунт компании в X, усиливая панику и путаницу вокруг того, что именно можно считать безопасным.

Что делать владельцам кошельков прямо сейчас

Если у вас дома лежит Ledger Nano X или младшая модель Ledger Nano S Plus, самое разумное - проверить происхождение покупки. Устройство, купленное не напрямую на ledger официальный сайт и не у проверенного крупного реселлера, стоит как минимум визуально осмотреть на предмет следов вскрытия упаковки и несовпадения серийных номеров с документацией.

Некоторые пользователи в такой ситуации вообще пересматривают подход к холодному хранению и присматриваются к альтернативам вроде trezor ledger сравнений, хотя стоит понимать, что сама по себе марка производителя не гарантирует защиту от подмены устройства на этапе доставки - уязвима любая цепочка поставок, если в неё вклинивается недобросовестный посредник.

Также стоит помнить про базовые правила: никогда не вводить seed-фразу на устройстве, полученном не из рук первого владельца или не из официальной упаковки, и всегда сверять прошивку через приложение Ledger Live, включая работу через ledger linux версии приложения, которая у части пользователей остаётся менее протестированной по сравнению с Windows и macOS, но позволяет дополнительно проверить целостность подключённого устройства перед первой настройкой.

Что это значит для рынка аппаратных кошельков

Проблема не исчезнет сама по себе, пока расследование CryptoBilis не будет завершено, а Ledger не опубликует полный список скомпрометированных серийных номеров. До тех пор любому владельцу nano x или другой модели, купленной через непроверенного посредника, стоит относиться к своему устройству с повышенным вниманием, а не просто доверять бренду на коробке.

Индустрия в целом сейчас переживает неприятный период: проблемы с безопасностью всплывают не только у производителей железа, но и на уровне самих блокчейн-протоколов - достаточно вспомнить, как искусственный интеллект нашёл в XRP Ledger баг, теоретически позволявший напечатать 18 триллионов XRP, что лишний раз показывает, насколько разными способами можно поставить под угрозу средства пользователей. Разработчики XRP Ledger, к слову, уже готовят крупное обновление с набором исправлений, которое должно закрыть часть накопившихся уязвимостей.

Пока же история с имплантами в Ledger Nano X остаётся открытой, а новые сообщения о пострадавших продолжают появляться на X. Если выяснится, что европейский случай с MediaMarkt подтвердится, масштаб проблемы перестанет быть региональным и превратится в по-настоящему глобальный кризис доверия к цепочкам поставок аппаратных кошельков.

Автор

Barbados