В случае с аппаратными кошельками цепочка поставок опаснее прошивки.

Сегодня Ledger Donjon раскрыл подробности: в некоторые устройства, проданные через авторизованного дистрибьютора CryptoBilis в Юго-Восточной Азии (Индонезия, Малайзия и Филиппины), встраивали LTE-модуль с eSIM. Во время настройки он считывал 24 слова сид-фразы с пикселей экрана, а затем передавал их по сотовой сети. Сам защищённый чип взломан не был, транзакции не подменялись: сид-фразу копировали прямо во время настройки.

Ledger подтвердил, что как минимум одно скомпрометированное устройство содержало несанкционированный имплант. Ончейн-расследователь Specter оценил ущерб более чем в 86 млн долларов, другие оценки доходят примерно до 103 млн; Ledger пока не подтвердил общую сумму. Компания также изучает зацепки за пределами CryptoBilis: пользователи европейских магазинов MediaMarkt тоже публиковали фотографии предположительных имплантов, однако официально их пока не связывали с этим делом.

Последствия последовали быстро: CryptoBilis приостановила продажу всех аппаратных кошельков в трёх странах и временно закрыла магазины; Trezor и OneKey отозвали у неё авторизацию (OneKey также предложила бесплатную замену устройств пользователям, купившим их через этот канал с 1 марта по 12 октября). О подобных случаях при покупке напрямую через официальные каналы пока не сообщалось, но в будущем к словам «авторизованный реселлер» стоит относиться с большей осторожностью.

Вывод: это не уязвимость нулевого дня в прошивке, а заражение на физическом этапе цепочки поставок — важнее бренда на логотипе то, где куплено устройство и кто его вскрывал. Тем, кто самостоятельно хранит $BTC/$ETH , стоит ещё раз проверить каналы покупки и процедуру проверки устройства.

Источники: Ledger / Ledger Donjon (X), Cointelegraph, 2026-10-13.

#Ledger #硬件钱包 #供应链安全 #Web3 #СамостоятельноеХранение

Не является инвестиционной рекомендацией.