BTC
ETH
USDT
BNB
XRP
SOL
TRX
ZEC
DOGE
XMR
ADA
BCH
LTC
GRAM
DASH
Ledger Nano X оказался в центре одной из самых изощренных атак, которые видела крипто-индустрия за последние годы. Французский производитель аппаратных кошельков признал, что организованная преступная группа потратила миллионы долларов на подготовку операции, внедряя скомпрометированные устройства обратно в цепочку поставок через реселлеров. Пострадавшие пользователи теряли средства после покупки устройств у якобы официальных продавцов.
Что случилось с Ledger Nano X и как это вскрылось
История началась с жалоб покупателей в Юго-Восточной Азии, которые приобретали устройства у малазийского реселлера CryptoBilis. Пользователи сообщали о пропаже средств вскоре после начала использования кошелька, и Ledger запустила внутреннее расследование. Компания подтвердила, что как минимум одно из устройств пострадавших клиентов содержало несанкционированный аппаратный имплант - по сути, незаметную модификацию, которая позволяла считывать seed-фразу владельца еще до того, как он успевал вывести средства на безопасный адрес.
Ledger заявила, что это расследование стало крупнейшим в истории компании. Сотрудников отправляли проверять другие рынки, включая Европу, чтобы убедиться, что аналогичные цепочки поставок не были скомпрометированы там же. По итогам проверки Ledger сообщила, что протестированные устройства оказались чистыми, а авторизованные реселлеры и дистрибьюторы в Юго-Восточной Азии и Гонконге приостановили продажи до выяснения всех обстоятельств.
Как преступная группа выстроила инфраструктуру атаки
В заявлении Ledger говорится о "высокоорганизованной преступной группе", которая действовала методично и терпеливо. Злоумышленники покупали устройства, устанавливали в них скрытые импланты для перехвата seed-фраз, а затем возвращали модифицированные кошельки обратно в розничную сеть через подставных реселлеров.
Они выстроили собственную логистическую и технологическую инфраструктуру, включая серверы для сбора seed-фраз, инфраструктуру для вывода и отмывания средств. Они были терпеливы, потратили миллионы и нанесли удар одной скоординированной операцией, опустошая кошельки.
Отдельно компания подчеркнула, что ни чип, ни операционная система, ни серверы Ledger Nano X взломаны не были.
В чипе, операционной системе или серверах Ledger не было никакой уязвимости. Системы Ledger не были скомпрометированы. Это была атака на канал дистрибуции после того, как устройства покинули наш контроль.
Другими словами, проблема возникла не в технологии самого продукта, а в том, что происходило с коробкой между заводом и покупателем. Это принципиально иной тип угрозы, чем обычный фишинг или вредоносное ПО, и именно поэтому Ledger называет инцидент одним из самых изощренных за всю историю отрасли.
Сколько денег потеряли владельцы кошельков
Точный масштаб ущерба Ledger официально не раскрыла. Блокчейн-аналитик под псевдонимом Specter оценил потери пострадавших пользователей примерно в 86 миллионов долларов. Ledger не ответила на запрос Bitcoin Magazine с просьбой подтвердить или уточнить эту цифру, как и не назвала точное число затронутых клиентов. Компания лишь сообщила, что сейчас работает с правоохранительными органами, чтобы отследить движение похищенных средств и демонтировать инфраструктуру атакующих.
Тема финансовых потерь от атак на крипто-инфраструктуру в этом году звучит особенно часто. Мы уже писали о том, как индустрия потеряла 1,2 миллиарда долларов на взломах бирж буквально на фоне рекордных цен на биткоин, и история с Ledger показывает, что под ударом оказываются не только централизованные платформы, но и сами устройства, которым пользователи доверяют хранение приватных ключей.
Холодный кошелек это защита, но не гарантия от человеческого фактора
Для тех, кто не погружен в тему глубоко, стоит напомнить, почему вообще существуют устройства вроде Ledger Nano X. Холодный кошелек это физическое устройство, которое хранит приватные ключи офлайн, без постоянного подключения к интернету, и благодаря этому считается куда более защищенным способом хранения криптовалюты, чем обычное приложение на смартфоне. В отличие от кастодиальный кошелек это решение, где ключи фактически находятся у третьей стороны (например, у биржи), холодный кошелек для криптовалюты дает владельцу полный контроль над собственными средствами.
Именно поэтому любой блокчейн кошелек такого типа, будь то продукция Ledger или ее главный конкурент trezor ledger сравнение упоминается постоянно, воспринимается как "безопасная гавань". Но случай с имплантами доказывает неприятную вещь. Биткоин кошелек в виде физического устройства остается уязвимым не к взлому программного кода, а к манипуляциям на этапе логистики, когда устройство еще не попало в руки владельца. Это смещает фокус внимания с вопроса "насколько защищен чип" на вопрос "кому и где я вообще покупаю свой кошелек криптовалюты".
Как обезопасить себя при покупке устройства
После инцидента с Ledger Nano X эксперты по безопасности повторяют одну и ту же рекомендацию. Холодный кошелек купить стоит только напрямую у производителя или у официального дистрибьютора из проверенного списка на сайте компании, а не у случайного продавца на маркетплейсе или в соцсетях, пусть даже с заманчивой скидкой. При получении устройства важно проверять заводскую упаковку на предмет следов вскрытия и обязательно самостоятельно генерировать новую seed-фразу при первой настройке, а не доверять той, что якобы уже записана производителем.
Отдельный момент касается софта. Ledger Live, приложение для управления устройством, поддерживает несколько операционных систем, и пользователям ledger linux стоит так же внимательно относиться к источнику загрузки программы, как и к самому устройству. Скачивать приложение нужно только с официального сайта, проверяя адрес вручную, а не переходя по ссылкам из писем или рекламы.
Стоит помнить и о более широком контексте отрасли. Этим летом злоумышленники уже похитили около 120 миллионов долларов в биткоине у пользователей Coldcard, другого популярного производителя аппаратных кошельков, а в течение года также фиксировались утечки данных клиентов Ledger через платежного партнера компании Global-e. Складывается картина, в которой производители холодных кошельков становятся мишенью не из-за дыр в своих продуктах, а из-за слабых звеньев вокруг них - будь то реселлеры, платежные системы или просто доверчивость покупателей. Похожая логика срабатывает и в других громких делах последнего времени, включая истории про организованные схемы против обычных пользователей, о которых мы подробно писали в материале о разгроме крипто-аферы против русскоязычных американцев.
Вывод из этой истории довольно простой, хоть и не самый приятный. Даже самый надежный блокчейн кошелек не защитит средства, если устройство попало к владельцу уже скомпрометированным. Доверие к бренду важно, но в цепочке поставок цифровых активов слабым звеном может оказаться не чип и не код, а конкретный продавец, у которого вы решили сэкономить пару долларов.
