Представь: ты решил хранить крипту самостоятельно, купил аппаратный кошелёк и настроил его. Но внутри уже установлены чужие компоненты, которые перехватывают фразу восстановления.
Именно такую атаку описала Ledger. История продолжает обсуждаться 19 октября — и здесь важно отделить подтверждённые факты от громких заголовков.
🔎 Что произошло?
По заявлению компании, преступники покупали настоящие устройства, вскрывали их, добавляли скрытую электронику и возвращали в продажу через посредников в Юго-Восточной Азии.
Целью была фраза восстановления, которую пользователь получает при настройке кошелька. Получив её, злоумышленник может получить доступ к средствам без самого устройства.
Ledger заявляет, что её защищённый чип, операционная система и серверы не были взломаны. Атаковали устройства после того, как они вышли из-под контроля производителя. Компания сообщила о приостановке продаж через авторизованных посредников в Юго-Восточной Азии и Гонконге на время проверки.
💰 Откуда взялись $90 млн?
В публикациях фигурирует оценка предполагаемых потерь около $90 млн. Однако это не окончательная сумма, подтверждённая Ledger, и не доказательство того, что все связанные потери произошли по одной схеме.
Писать «у всех владельцев Ledger украли деньги» — неверно.
🔥 Почему разгорелся скандал?
Бывший глава Mt. Gox Марк Карпелес публично раскритиковал то, как Ledger предупреждала пользователей об опасности модифицированных устройств. Глава Ledger Паскаль Готье защитил действия компании.
Спор касается своевременности и заметности предупреждений. Сам по себе он не доказывает, что компания намеренно скрывала конкретную атаку.
🧠 Что это меняет для владельца крипты?
История заставляет задать неудобный вопрос: кому ты доверяешь до того, как кошелёк попадёт к тебе?
Самостоятельное хранение убирает зависимость от биржи, но добавляет ответственность за устройство, его происхождение и фразу восстановления. Надпись «холодный кошелёк» сама по себе не закрывает все эти риски.
Если покупал устройство через затронутого продавца, стоит проверить официальные уведомления Ledger. А фразу восстановления нельзя вводить на сайтах, обещающих «проверить безопасность» или «компенсировать потери».
После этой истории вы бы изменили способ хранения крипты — или просто стали внимательнее выбирать продавца?