Ledger обнаружила шпионские LTE-импланты в кошельках, проданных через CryptoBilis, крадучие фразы восстановления пользователей
Компания Ledger, производитель аппаратных криптовалютных кошельков, сообщила о выявлении вредоносных имплантов в устройствах, продававшихся через реселлера CryptoBilis. Устройства с такими имплантами перехватывали 24-словные фразы восстановления с экрана и передавали их по сотовым сетям LTE с помощью встроенной SIM-карты. Ledger подтверждает, что безопасность чипов не была взломана и транзакции не изменялись. Расследование продолжается, в ущербе на данный момент может быть свыше 86 миллионов долларов.
Выявление вредоносных имплантов в устройствах Ledger
Исследовательская команда безопасности Ledger Donjon обнаружила, что вредоносные импланты включают микроконтроллер, который расшифровывает 24-словные фразы восстановления, отображаемые на экране при настройке устройства. Полученная информация передавалась по LTE-сетям через встроенную SIM-карту (eSIM). Согласно заявлению Ledger, чипы безопасности внутри устройств оставались неповрежденными, и транзакции не подвергались изменениям.
История инцидента и масштабы ущерба
Проблема всплыла в пятницу после сообщений о потерях криптовалюты, связанных с кошельками Ledger, купленными через реселлера CryptoBilis, который считался авторизованным на рынках Индонезии, Малайзии и Филиппин. Ledger подтвердил в субботу наличие одного устройства с несанкционированным имплантом. Блокчейн-исследователь Specter оценил потери более чем в 86 миллионов долларов США, в то время как кибербезопасностной агентство Yfarmx озвучило сумму в 103 миллиона долларов. Ledger пока официально не подтвердил общие данные по ущербу.
Реакция Ledger и рекомендации пользователям
Ledger призывает владельцев устройств, подозревающих вмешательство, связаться с поддержкой и подать заявление в полицию. Также компания опубликовала руководство по самостоятельной проверке устройств, предупреждая, что вскрытие устройства может его повредить, и настоятельно рекомендует предварительно создать резервную копию фразы восстановления.
Проверка устройств и сообщения из Европы
Хотя подтвержденные случаи утраты связаны с покупками у CryptoBilis, Ledger также изучает жалобы, поступающие с других каналов. Пользователь X под ником Johannes опубликовал фотографии двух устройств Ledger с имплантами, приобретённых в европейских магазинах сетки MediaMarkt. В Ledger пока не комментируют связь этих инцидентов с делом CryptoBilis.
Действия CryptoBilis и ответ других брендов
CryptoBilis объявил временную приостановку продаж и поставок всех брендов аппаратных кошельков в Малайзии, Филиппинах и Индонезии, расширив первоначальную паузу, касавшуюся только Ledger. Реселлер также закрыл свои офлайн-магазины и объявил о проверке своих процессов с привлечением независимых экспертов.
Реакция Trezor и OneKey
Trezor заявил, что не получил сообщений о взломанных устройствах, проданных через CryptoBilis, и не обнаружил следов компрометации своих товаров, однако исключил CryptoBilis из списка авторизованных реселлеров. OneKey не зафиксировал потерь среди пользователей, но прекратил сотрудничество с реселлером, приостановил онбординг новых и проводит пересмотр существующей сети дистрибьюторов. Владельцам OneKey, купленных у CryptoBilis с 1 марта по 12 октября 2026 года, предлагаются бесплатные замены с возможностью подать заявку до 31 декабря.
Почему это важно
Данная новость имеет большое значение, поскольку затрагивает вопросы безопасности аппаратных криптокошельков, которые считаются одним из самых надежных способов хранения криптовалют. Выявленные импланты показывают, что злоумышленники освоили сложные механизмы кражи приватной информации, обходя встроенные меры защиты. Масштаб ущерба в десятки миллионов долларов подчеркивает необходимость тщательной проверки и контроля цепочек поставок устройств, особенно в регионах с меньшим цифровым регулированием. Реакции производителей, реселлеров и сообщества демонстрируют, насколько важна прозрачность и быстрые меры при обнаружении угроз безопасности в индустрии криптовалют.
Материал подготовлен по первоисточнику с помощью AI-редактирования и проверен по переданным фактам.
Открыть первоисточник ↗