В аппаратном кошельке Ledger, проданном юго-восточноазиатским реселлером CryptoBilis, обнаружен несанкционированный аппаратный имплант — чип, который производитель не устанавливал. Устройство связывают с потерями криптовалюты у клиентов. Ledger подтверждает: случаи единичны, внутренние системы компании не пострадали.
Имплант внутри корпуса: что именно нашли
Речь идёт о физическом вмешательстве в конструкцию устройства — чипе, который не был установлен производителем. Такой имплант потенциально способен перехватывать данные или манипулировать транзакциями. Инцидент затронул как минимум один аппаратный кошелёк из партии, реализованной через CryptoBilis.
Напомним, что Ledger уже проверяла кошельки после кражи $86 млн в крипте — тогда устройства, проданные через юго-восточноазиатского реселлера, могли быть подменены.
Ledger подчёркивает, что речь не идёт о массовой проблеме. Подтверждённые случаи ограничены, а собственные внутренние системы компании остались нетронутыми.
Покупка аппаратных кошельков у сторонних реселлеров всегда несёт риск подмены или вмешательства в устройство. Безопаснее приобретать напрямую у производителя.
Роль CryptoBilis в цепочке поставок
CryptoBilis — реселлер из Юго-Восточной Азии, продающий криптовалютные устройства. Именно через него злоумышленники, предположительно, получили доступ к кошелькам клиентов. Случай показывает, насколько уязвимой может быть цепочка поставок даже при защищённом железе.
- Имплант обнаружен минимум в одном устройстве, проданном CryptoBilis.
- Потери криптовалюты уже зафиксированы у клиентов реселлера.
- Внутренние системы Ledger не скомпрометированы.
- Подтверждённые случаи вмешательства ограничены.
Представители Ledger не раскрыли точное число пострадавших и сумму ущерба. Компания продолжает выяснять обстоятельства и, вероятно, усилит контроль за каналами продаж.
Это произошло на фоне того, что Bitcoin держался у $82,5K на фоне сообщений о краже через Ledger — рынок тогда не обрушился.
Проверяйте целостность упаковки и прошивки при получении аппаратного кошелька. При малейших сомнениях — не вводите seed-фразу и обратитесь к производителю.
Цепочка поставок как новое слабое звено
Инцидент продолжает серию атак на цепочку поставок в криптоиндустрии. Ранее злоумышленники уже подменяли устройства и вмешивались в прошивки, чтобы красть средства. Аппаратные кошельки считаются одним из самых надёжных способов хранения, но физический доступ к устройству до покупки сводит защиту на нет.
Пользователи в России и СНГ тоже покупают Ledger через посредников и маркетплейсы, поэтому схема с имплантом теоретически воспроизводима и здесь. Прямых решений ЦБ РФ или российских регуляторов по этому случаю нет.
Дальнейшее развитие зависит от того, сколько ещё устройств с имплантами будет обнаружено и как Ledger ужесточит проверку партнёров. Пока компания настаивает на единичности случаев — но если подтвердится вторая партия, под вопросом окажется вся модель продаж через реселлеров.