Ledger потребовал от реселлеров снять аппаратные кошельки с полок в Юго-Восточной Азии и Гонконге. Причиной стало расследование предполагаемой подмены или модификации гаджетов, из-за которой безопасность хранения криптоактивов оказалась под вопросом.
Что именно произошло и кого это касается
Компания Ledger, выпускающая аппаратные кошельки для холодного хранения криптовалют, обратилась к партнёрам-реселлерам с просьбой приостановить продажи в ряде азиатских регионов. Речь идёт о Юго-Восточной Азии и Гонконге — территориях, где значительная часть устройств распространяется через сторонних продавцов, а не напрямую от производителя.
Напомним, что ранее Ledger нашла несанкционированный чип в устройстве от CryptoBilis — именно этот инцидент запустил цепочку разбирательств с юго-восточноазиатскими реселлерами.
Пока следователи устанавливают, на каком именно этапе цепочки поставок произошла подмена, устройства должны быть убраны из продажи. Это временная мера, призванная не допустить попадания потенциально скомпрометированных гаджетов к покупателям.
Покупка аппаратного кошелька у непроверенного продавца несёт риск: устройство могло быть вскрыто, перепрошито или заменено на подделку ещё до попадания к вам в руки.
Почему владельцам криптовалют стоит проверить свои устройства
Аппаратные кошельки — это физические устройства, которые хранят приватные ключи офлайн, вне доступа интернета. Их главное преимущество в том, что даже при взломе компьютера или смартфона злоумышленник не получит доступ к средствам без физического подтверждения на устройстве.
Это продолжение истории, которая уже вызвала спор о том, безопаснее ли Bitcoin
BTC$81,486-1.98% ETF, чем самостоятельное хранение: взлом Ledger вновь разжёг этот спор.
Однако если кошелёк был скомпрометирован на этапе производства или логистики, вся эта защита теряет смысл. Злоумышленник, получивший контроль над устройством, может заранее знать seed-фразу (набор из 12 или 24 слов для восстановления доступа) или внедрить вредоносное ПО.
- Покупайте устройства только у официальных продавцов или напрямую у производителя.
- При получении проверяйте целостность упаковки и отсутствие следов вскрытия.
- Самостоятельно генерируйте seed-фразу при первой настройке, никогда не используйте готовую.
- Никогда не вводите seed-фразу на сайтах или в приложениях — только на самом устройстве.
Инцидент подчёркивает, что безопасность криптоактивов зависит не только от технологии, но и от логистики и контроля качества на всех этапах — от завода до прилавка.
На фоне этих событий Trezor также сокращает список реселлеров — конкуренты реагируют на ту же проблему с каналами продаж.
Прежние проблемы Ledger в цепочке поставок
Ledger уже не первый раз сталкивается с проблемами в цепочке поставок. В прошлом компания подвергалась критике за утечку данных клиентов, а также за инцидент с функцией Ledger Recover, которая позволяла восстанавливать доступ к кошельку через сторонние сервисы — многие пользователи восприняли это как угрозу принципу самостоятельного хранения.
Юго-Восточная Азия и Гонконг — крупные рынки для криптоиндустрии, где высока доля розничных инвесторов и активно работают локальные реселлеры. Контроль над цепочкой поставок в таких регионах сложнее, чем при прямых продажах, что создаёт дополнительные риски.
Аппаратные кошельки остаются одним из самых надёжных способов хранения криптовалют, но только при условии покупки у проверенного источника и самостоятельной генерации ключей.
Для рынка этот случай — напоминание о том, что даже физическая изоляция ключей не гарантирует безопасности, если устройство попало к пользователю через посредников с неясной репутацией.
Пока Ledger не раскроет детали расследования, неясно, насколько масштабной окажется проблема и затронет ли она другие регионы. Пользователям, купившим устройства в Юго-Восточной Азии или Гонконге в последние месяцы, стоит проявить особую осторожность и проверить свои кошельки.