Чип, спрятанный внутри корпуса кошелька. Стоит лишь взглянуть на экран при настройке устройства — и 24 слова отправляются через мобильную сеть. Похоже, так испарились 86 миллионов долларов 🦖
⚡ 有大动静群里说
13 октября крупный производитель аппаратных кошельков Ledger потребовал от дистрибьюторов в Индонезии, Сингапуре, Таиланде, на Филиппинах, во Вьетнаме, в Малайзии и Гонконге полностью прекратить продажи и снять с полок все устройства. Причина — компания подтвердила, что некоторые устройства были взломаны ⚠️
Самое коварное в этом чипе — он не трогает прошивку и не вмешивается в работу защищённого чипа, где хранятся ключи. Он делает только одно: подглядывает за экраном во время первоначальной настройки. Как только на нём появляются 24 слова фразы восстановления, чип расшифровывает их и отправляет через встроенную eSIM по сети LTE. То есть внешний вид устройства, упаковка и проверка подписи — всё в порядке. Вы ничего не заметите 🔐
Всё началось 9 октября: появились сообщения о проблеме с устройствами, проданными одним из дистрибьюторов в Юго-Восточной Азии — CryptoBilis. 10 октября Ledger официально подтвердила, что одно из устройств было скомпрометировано. Ончейн-детектив Specter отследил предположительно украденные средства на сумму более 86 миллионов долларов в сетях Ethereum, Tron и Bitcoin. По оценкам двух других исследователей, сумма составляет от 72 до 86 миллионов долларов. Но Ledger подчёркивает, что пока не подтвердила ни число пострадавших, ни общий размер ущерба.
Цепная реакция уже охватила всю отрасль. Крупная европейская сеть магазинов электроники MediaMarkt объявила, что снимет все продукты Ledger с продажи в офлайн-магазинах и на онлайн-площадках. Конкурент Trezor тоже 13 октября объявил о сокращении числа авторизованных дистрибьюторов с 1 января 2027 года и немедленно прекратил поставки этим каналам. Компания подчеркнула, что нет никаких доказательств взлома её устройств. Причина этого шага — недавние инциденты в цепочках поставок 💥
На мой взгляд, этот случай пробил брешь не в криптографических алгоритмах, а в последнем звене бизнес-модели аппаратных кошельков — цепочке дистрибуции. В отрасли постоянно говорят, что аппаратные кошельки безопаснее всего, потому что ключи хранятся офлайн, а устройство вы лично покупаете через официальный канал производителя. Но этот случай как раз доказывает: если кто-то может вмешаться на этапе дистрибуции, устройство, которое выглядит совершенно новым, с целой упаковкой и исправной прошивкой, всё равно может оказаться устройством со встроенной слежкой.
Ещё хуже то, что обычными способами вы не сможете доказать, что устройство чистое. Изменённую прошивку можно выявить проверкой подписи, чип — проверить по серийному номеру. Но если добавить отдельное внешнее устройство, которое только считывает экран и отправляет сообщения, всё остальное продолжит работать как обычно. Именно поэтому Ledger пришлось остановить продажи во всём регионе: даже сама компания пока не знает, на каком именно этапе цепочки поставок внедрили этот чип.
Владельцам криптовалют стоит следить за тремя вещами. Во-первых, распространится ли расследование на рынки за пределами Юго-Восточной Азии. Во-вторых, приведёт ли ужесточение контроля над каналами продаж к росту доли прямых покупок аппаратных кошельков. В-третьих, станут ли мультиподписи стандартом не только для организаций, но и для частных пользователей: если собрать мультиподпись с помощью устройств разных производителей, взлом одного устройства не позволит украсть деньги.
Давайте обсудим в комментариях: вы покупали аппаратный кошелёк через официальный канал или у стороннего продавца? Что проверяете после распаковки?
Каждый день рассказываю о главных событиях в мире криптовалют — не просто о том, что произошло, но и о логике и возможностях, которые за этим стоят 👀🚀
⚡ 有大动静群里说
13 октября крупный производитель аппаратных кошельков Ledger потребовал от дистрибьюторов в Индонезии, Сингапуре, Таиланде, на Филиппинах, во Вьетнаме, в Малайзии и Гонконге полностью прекратить продажи и снять с полок все устройства. Причина — компания подтвердила, что некоторые устройства были взломаны ⚠️
Самое коварное в этом чипе — он не трогает прошивку и не вмешивается в работу защищённого чипа, где хранятся ключи. Он делает только одно: подглядывает за экраном во время первоначальной настройки. Как только на нём появляются 24 слова фразы восстановления, чип расшифровывает их и отправляет через встроенную eSIM по сети LTE. То есть внешний вид устройства, упаковка и проверка подписи — всё в порядке. Вы ничего не заметите 🔐
Всё началось 9 октября: появились сообщения о проблеме с устройствами, проданными одним из дистрибьюторов в Юго-Восточной Азии — CryptoBilis. 10 октября Ledger официально подтвердила, что одно из устройств было скомпрометировано. Ончейн-детектив Specter отследил предположительно украденные средства на сумму более 86 миллионов долларов в сетях Ethereum, Tron и Bitcoin. По оценкам двух других исследователей, сумма составляет от 72 до 86 миллионов долларов. Но Ledger подчёркивает, что пока не подтвердила ни число пострадавших, ни общий размер ущерба.
Цепная реакция уже охватила всю отрасль. Крупная европейская сеть магазинов электроники MediaMarkt объявила, что снимет все продукты Ledger с продажи в офлайн-магазинах и на онлайн-площадках. Конкурент Trezor тоже 13 октября объявил о сокращении числа авторизованных дистрибьюторов с 1 января 2027 года и немедленно прекратил поставки этим каналам. Компания подчеркнула, что нет никаких доказательств взлома её устройств. Причина этого шага — недавние инциденты в цепочках поставок 💥
На мой взгляд, этот случай пробил брешь не в криптографических алгоритмах, а в последнем звене бизнес-модели аппаратных кошельков — цепочке дистрибуции. В отрасли постоянно говорят, что аппаратные кошельки безопаснее всего, потому что ключи хранятся офлайн, а устройство вы лично покупаете через официальный канал производителя. Но этот случай как раз доказывает: если кто-то может вмешаться на этапе дистрибуции, устройство, которое выглядит совершенно новым, с целой упаковкой и исправной прошивкой, всё равно может оказаться устройством со встроенной слежкой.
Ещё хуже то, что обычными способами вы не сможете доказать, что устройство чистое. Изменённую прошивку можно выявить проверкой подписи, чип — проверить по серийному номеру. Но если добавить отдельное внешнее устройство, которое только считывает экран и отправляет сообщения, всё остальное продолжит работать как обычно. Именно поэтому Ledger пришлось остановить продажи во всём регионе: даже сама компания пока не знает, на каком именно этапе цепочки поставок внедрили этот чип.
Владельцам криптовалют стоит следить за тремя вещами. Во-первых, распространится ли расследование на рынки за пределами Юго-Восточной Азии. Во-вторых, приведёт ли ужесточение контроля над каналами продаж к росту доли прямых покупок аппаратных кошельков. В-третьих, станут ли мультиподписи стандартом не только для организаций, но и для частных пользователей: если собрать мультиподпись с помощью устройств разных производителей, взлом одного устройства не позволит украсть деньги.
Давайте обсудим в комментариях: вы покупали аппаратный кошелёк через официальный канал или у стороннего продавца? Что проверяете после распаковки?
Каждый день рассказываю о главных событиях в мире криптовалют — не просто о том, что произошло, но и о логике и возможностях, которые за этим стоят 👀🚀