Ledger отреагировала на инцидент, в результате которого аппаратные импланты похитили у её клиентов около 86 миллионов долларов, представив новое устройство стоимостью 849 долларов. Оно выйдет не раньше лета 2027 года.
Устройство получит название Atom. Французский производитель представил его на мероприятии Op3n в Париже в четверг, 15 октября 2026 года.
Компания заявила, что Atom будет оснащён строгими мерами защиты от вмешательства — возможно, самыми строгими из когда-либо применявшихся. Анонс состоялся вскоре после задержки с запуском флагманского устройства Ledger: оно появится более чем на 12 месяцев позже запланированного срока. Поэтому выход новинки в следующем году кажется маловероятным.
Двухлетняя задержка от производителя, который и раньше срывал сроки поставки
У Ledger не самая блестящая репутация в вопросах соблюдения сроков. Компания представила Stax на мероприятии Op3n в 2022 году и заявила, что устройство поступит в продажу в марте 2023-го, однако из-за трудностей с производством покупатели, оформившие предзаказ, получили Stax только в 2024 году.
Сейчас Atom имеет статус «ожидает сертификации», и компания не контролирует сроки её получения.
Кроме того, Atom будет стоить более чем вдвое дороже нынешних аппаратных продуктов Ledger. Покупателям придётся перейти от нынешнего диапазона цен — от $69 до $399 — к цене Atom в $899 после запуска.
Для купленного на этой неделе Nano защиты не будет
Защита Atom будет недоступна для миллионов устройств Nano, Flex и Stax, которые уже используются или продаются.
Покупателям — как нынешним, так и потенциальным — Ledger предлагает процедурные, а не технические меры. Компания попросила авторизованных реселлеров держать устройства в подсобке и выдавать их только после покупки.
Компания подтвердила свою действующую политику, запрещающую перепродавать возвращённые устройства в любом виде, даже если их упаковка не вскрыта.
Реселлеры также обязаны сообщать о любых жалобах покупателей на необычные свойства продукта. Solana Mobile в отдельном объявлении заявила, что Atom будет продаваться только на сайте Ledger, поэтому каналы реселлеров не понадобятся.
Как имплант считывал ключи с экрана
Ранее в этом месяце Ledger объявила о расследовании инцидента, связанного с продажей кошельков через CryptoBilis — реселлера из Юго-Восточной Азии. Внутри этих кошельков обнаружили скрытый чип.
Имплант поместили внутрь корпуса устройств Ledger Nano X. Во время настройки он считывал с экрана фразу восстановления из 24 слов, а затем передавал её по LTE с помощью встроенной SIM-карты.
Любой, кому известна эта фраза, может без труда восстановить кошелёк в другом месте и перевести средства.
Команда безопасности Donjon от Ledger заявила, что чип не затронул Secure Element, операционную систему или процесс подписания транзакций. Поэтому фирменная проверка «Genuine Check» его не обнаружила.
Что именно добавляет Atom и о чём Ledger умалчивает
Представитель компании заявил, что функция Atom «Core Protection явно блокирует импланты-считыватели экрана, обнаруженные в ходе инцидента в эти выходные».
В устройстве Secure Element, чипы MCU и FPGA находятся в контролируемой зоне, где отслеживаются попытки просверлить корпус или вскрыть его силой. Эта зона соединена с задней крышкой устройства; кроме того, датчики вскрытия работают от отдельной батареи, когда устройство выключено.
Другая особенность Atom — это скорее смена категории устройства, а не исправление уязвимости. Устройство использует Android наряду с Ledger OS и защищённым элементом EAL6+. В нём предусмотрены стандартный режим для повседневных приложений и защищённый режим, в котором транзакции проверяются и подписываются. Физический переключатель не позволяет подавать питание на камеру и микрофон.
Ledger планирует добавить подтверждение действий ИИ-агентов через систему Agent Intent и OpenClaw, зашифрованный обмен сообщениями через GPG/OpenPGP, постквантовую криптографию и приложение Seeker от Solana Mobile.
На вопрос о том, когда началась работа над защитой от вскрытия, Ledger не назвала чётких сроков.
Не просто читайте новости о криптовалютах — разбирайтесь в них. Подпишитесь на нашу рассылку. Это бесплатно.