Компанию Ledger предупреждали о рисках подмены аппаратных кошельков за несколько месяцев до того, как разразился её последний кризис безопасности. Об этом заявил бывший генеральный директор Mt. Gox Марк Карпелес — по его словам, обращение поступило заранее, однако реакции, которой он ожидал, так и не последовало.
Физическая подмена устройств: как работает схема и что упустила Ledger
Речь идёт о физической подмене устройств — схеме, при которой злоумышленники пересылают пользователю уже вскрытый или модифицированный аппаратный кошелёк. Владелец считает, что получает новый девайс напрямую от продавца, но внутри уже стоит изменённая прошивка или заранее подготовленная seed-фраза.
Карпелес утверждает, что сигнал о такой угрозе поступил в Ledger ещё до того, как она превратилась в публичный скандал. Его главная претензия — не к самой уязвимости, а к скорости и характеру ответных действий компании.
Ранее Ledger уже потребовал от реселлеров остановить продажи в Юго-Восточной Азии из-за расследования предполагаемой подмены устройств.
Аппаратный кошелёк защищает ключи только в том случае, если он куплен у официального продавца и не был вскрыт по пути. Покупка с рук или у перекупщиков — прямой путь к потере средств.
Почему к критике Карпелеса прислушиваются после краха Mt. Gox
Марк Карпелес — бывший руководитель биржи Mt. Gox, которая в 2014 году потеряла около 850 000 BTC
BTC$81,603-0.84% и стала символом катастрофического управления рисками в криптоиндустрии. Его собственная репутация неоднозначна, но именно этот опыт делает его критику узнаваемой.
Сейчас он публично задаёт вопрос: почему компания, чей бизнес построен на безопасности, не отреагировала на предупреждение с той серьёзностью, которой требовала ситуация. Ответа от Ledger на момент публикации не последовало.
Напомним, что вопрос доверия к цепочке поставок аппаратных кошельков поднимался ещё до этого скандала.
Подменённые устройства у Trezor и KeepKey: масштаб проблемы
Случай Ledger — не единичный эпизод, а часть более широкого тренда. Атаки на аппаратные кошельки через пересылку подменённых устройств фиксировались у нескольких производителей, включая Trezor и KeepKey. Схема всегда одна: жертва получает устройство с уже скомпрометированной seed-фразой и самостоятельно переводит средства на чужой адрес.
- Покупать устройства только на официальном сайте производителя или у авторизованных реселлеров.
- Проверять целостность упаковки и голограмм при получении посылки.
- Самостоятельно генерировать seed-фразу при первой настройке и никогда не использовать готовую.
- Сверять адрес получателя на экране самого устройства, а не в приложении.
Именно эти правила производители повторяют годами, но каждый новый инцидент показывает, что пользователи по-прежнему их игнорируют.
Это произошло на фоне того, что Trezor уже сокращал список реселлеров после сообщений о вскрытии Ledger.
Что спор вокруг Ledger значит для рынка аппаратных кошельков
Доверие к аппаратным кошелькам держится на одном допущении: устройство не было скомпрометировано до того, как попало в руки владельца. Любой публичный спор о том, знала ли компания о риске заранее, бьёт именно по этому допущению.
Ключевой факт: предупреждение о рисках подмены устройств поступило в Ledger за несколько месяцев до того, как кризис стал публичным.
Для пользователей это означает одно — процедура самостоятельной проверки seed-фразы и целостности упаковки перестаёт быть формальностью. Это базовый шаг, без которого аппаратный кошелёк не даёт никаких гарантий.
Останется ли критика Карпелеса без ответа или Ledger всё же раскроет хронологию своих действий — пока неизвестно. Ответ на этот вопрос определит, насколько серьёзно индустрия готова относиться к физической безопасности, а не только к программным уязвимостям.