Утечка средств через Ledger из-за аппаратных имплантов обошлась инвесторам более чем в 86 миллионов долларов

Ловушка внутри «безопасного» устройства

Годами криптоиндустрия настаивала на одном правиле: не храните цифровые активы на биржах. Лучшая защита — это холодный кошелёк, где сид-фраза (секретный набор слов для восстановления доступа) хранится исключительно у владельца. Многие пользователи следовали этим рекомендациям: приобрели устройства от известного производителя Ledger, никогда не вводили сид-фразу в интернете, не фотографировали её и не хранили в облачных сервисах.

Однако злоумышленники действовали иначе. Хакер не находился в вашем компьютере, не в браузере и не в Telegram. Он прятался непосредственно внутри кошелька.

Как работал аппаратный шпион

В октябре компания Ledger официально признала: часть устройств, которые продавал малайзийский реселлер CryptoBilis, была модифицирована. Внутрь корпуса встроили отдельный микрочип — аппаратный имплант. Эта схема не требовала взлома защитных механизмов Ledger. Во время первой настройки устройство отображает на экране 24 слова сид-фразы. Имплант просто фиксировал изображение на дисплее и нажатия кнопок, распознавал слова и передавал их злоумышленникам через мобильную сеть. Для этого внутри чипа была установлена eSIM. Стандартные проверки подлинности устройства не выявляли ничего подозрительного, поскольку оригинальная прошивка оставалась неизменной.

Масштаб убытков и реакция рынка

Общие потери пользователей уже превысили 86 миллионов долларов. Юго-Восточная Азия оказалась в зоне повышенного риска: Ledger попросил продавцов в регионе и Гонконге снять устройства с полок. Подозрительные экземпляры обнаружили также в Европе. В Германии покупатель разобрал два Ledger, купленных в разных магазинах сети MediaMarkt, и нашел внутри сторонние модули связи. На фоне этих событий MediaMarkt остановила продажи Ledger по всей Европе. Trezor сокращает сеть реселлеров, хотя собственных скомпрометированных устройств не выявила.

Циничная схема манипуляции

Механизм мошенничества оказался простым до цинизма. Устройство никто не «взламывал» в цифровом смысле. Его физически разбирали, вставляли шпионский чип, собирали обратно, упаковывали и продавали человеку как средство защиты его средств. Часть таких кошельков предлагалась почти вдвое дешевле официальной цены.

Новый уровень доверия в криптосфере

Ранее крипторынок учил: не доверяйте биржам, храните ключи самостоятельно. Теперь возникает другой вопрос: можно ли доверять устройству, на котором эти ключи генерируются. В криптосфере появился новый уровень паранойи, который является оправданным. Покупка холодного кошелька больше не является достаточным условием безопасности. Теперь критически важно понимать, где именно его приобрели.

Практические рекомендации по защите активов

Кошельки следует покупать только напрямую у производителя, избегая посредников и «выгодных предложений». Цена вдвое ниже рыночной сегодня свидетельствует не о скидке, а о наличии шпионского чипа внутри. Устройство необходимо осматривать до первого включения; у Ledger есть официальная инструкция, как проверить его внутреннюю структуру. Для хранения серьезных сумм рекомендуется использовать мультиподпись: несколько кошельков от разных производителей, купленных в разных местах, ни один из которых по отдельности не может вывести средства. Если кошелёк уже куплен у сомнительного продавца, Ledger рекомендует не медлить и немедленно перевести активы на новое устройство с новой сид-фразой.

Холодный кошелёк защищает от всего мира, кроме того, кто вам его продал.