BTC
ETH
USDT
BNB
XRP
SOL
TRX
ZEC
DOGE
XMR
ADA
BCH
LTC
GRAM
DASH
Леджер обратился к реселлерам и дистрибьюторам сразу в семи азиатских рынках с просьбой приостановить продажи аппаратных кошельков и убрать их с полок. Поводом стало расследование скрытого импланта, который устанавливали в устройства ещё до того, как они попадали в руки покупателей. По оценкам независимых аналитиков, пострадавшие уже лишились криптоактивов примерно на $86 миллионов.
Леджер просит остановить продажи в семи странах Азии
Во вторник компания опубликовала заявление в своём аккаунте в X, попросив партнёров в регионе временно прекратить торговлю устройствами, пока идёт внутреннее расследование.
Ledger is asking resellers and distributors in Southeast Asia and Hong Kong to suspend sales of Ledger devices while the investigation is ongoing. This includes taking products off the shelves.
Просьба распространяется на следующие рынки:
- Индонезия
- Сингапур
- Таиланд
- Филиппины
- Вьетнам
- Малайзия
- Гонконг
Леджер подчеркнул, что все подтверждённые на данный момент инциденты связаны именно с Юго-Восточной Азией, а случаев, где скомпрометированное устройство было куплено в другом регионе, компания пока не зафиксировала. По её данным, все известные потери средств связаны с устройствами, которые продавал региональный реселлер CryptoBilis. Сама компания при этом заявляет, что не нашла признаков взлома собственной инфраструктуры, сервисов или прямого канала продаж - проблема, судя по всему, возникла где-то в цепочке посредников.
Как имплант крадёт сид-фразу и при чём тут $86 миллионов
Команда безопасности Леджер под названием Donjon разобрала скомпрометированные устройства и выяснила, что встроенный имплант считывает 24-словную фразу восстановления прямо с экрана кошелька в момент первой настройки, а затем отправляет её наружу по LTE-соединению. Дальше всё просто: у кого есть эта фраза, тот может восстановить кошелёк на любом другом устройстве и вывести все средства без ведома владельца.
Ончейн-исследователь под псевдонимом Specter проследил цепочку подозрительных переводов и насчитал более $86 миллионов похищенных активов, хотя сама компания эту цифру официально не подтвердила. Для индустрии это крайне неприятный сигнал, ведь аппаратный биткоин кошелек традиционно считается самым надёжным способом хранения - именно поэтому атака через цепочку поставок бьёт так больно: пользователь делает всё правильно, но имплант оказался внутри ещё до того, как коробка попала к нему в руки.
История с имплантами в устройствах уже случалась раньше
Подобная схема компрометации на уровне склада или дистрибьютора для продукции Леджер не нова. Ранее мы уже разбирали похожий случай, когда имплант в Ledger Nano X встраивали ещё на складе, то есть до того, как устройство доходило до розничной полки. Тот факт, что ledger nano x остаётся одной из самых популярных моделей аппаратных кошельков в мире, делает её особенно привлекательной мишенью для подобных схем - злоумышленникам достаточно скомпрометировать одно звено в логистике, чтобы затронуть тысячи пользователей разом.
Леджер пока не раскрыл, на каком именно этапе цепочки поставок произошло вмешательство - на производстве, на складе дистрибьютора или уже у конкретного реселлера. Расследование продолжается, и компания обещает публиковать обновления по мере появления новых данных.
MediaMarkt Saturn и Trezor тоже реагируют
Параллельно крупная розничная сеть MediaMarkt Saturn прекратила продажу устройств Леджер в своих магазинах и онлайн, причём сделала это с согласия самой компании. Поводом стало обращение клиента из Германии, который сообщил о найденном импланте в своём устройстве - потерь средств в этом случае не зафиксировано.
Конкурирующий производитель Trezor тоже не остался в стороне. Компания объявила, что с 1 января 2027 года прекращает действие авторизаций для своих реселлеров, назвав это "мерой предосторожности".
No evidence that our own devices had been compromised.
Trezor уточнил, что признаков компрометации собственных устройств, включая популярную модель Trezor One, у них нет. Так что сравнивая Trezor и Ledger в этой истории, важно понимать: речь не о взломе прошивки или защищённого чипа, а именно о физическом вмешательстве в устройство до того, как оно попало к конечному покупателю. Подробности о политике продаж производитель традиционно публикует на trezor.com, и, судя по всему, модель Trezor в ближайшее время станет доступна только через ограниченный список проверенных каналов.
Что делать владельцам аппаратных кошельков
Пока расследование не завершено, разумно придерживаться нескольких простых правил. Во-первых, покупать устройство только напрямую у производителя или в официальном магазине, избегая маркетплейсов и серых реселлеров. Во-вторых, при первой настройке внимательно проверять заводскую пломбу и упаковку на признаки вскрытия. В-третьих, использовать только официальное приложение - например Ledger Live, в том числе версию для Linux, - и никогда не вводить сид-фразу на стороннем сайте или в неофициальном софте.
Леджер в очередной раз напоминает, что безопасность аппаратного кошелька держится не только на чипе внутри, но и на всей цепочке поставок - от завода до вашей коробки. Пока индустрия разбирается с подобными имплантами, стоит помнить и о более отдалённых рисках: например, Coinbase уже предупреждает о необходимости готовиться к квантовым компьютерам, которые в перспективе тоже способны угрожать сохранности биткоин кошелек. Сочетание физических атак на цепочку поставок и будущих криптографических угроз - хороший повод относиться к хранению ключей серьёзнее, чем просто "купил коробку и забыл".
