ТехволнаВ аппаратные кошельки Ledger Nano X встроили имплант для кражи $102 миллионов
Производитель аппаратных криптокошельков Ledger официально признал факт компрометации своих устройств модели Nano X. В гаджеты, приобретённые не через авторизованные каналы продаж, были физически внедрены вредоносные импланты — миниатюрные аппаратные надстройки, способные перехватывать управление и опустошать счета. Основной удар пришёлся на клиентов малайзийского реселлера CryptoBilis, который обслуживает рынки Малайзии, Индонезии и Филиппин.
Именно через эту компанию распространялись модифицированные кошельки, внешне ничем не отличающиеся от оригинальных. Покупатели получали на руки устройство, которое выглядело как заводской Ledger Nano X, но внутри уже находилась чужеродная плата. По предварительным оценкам, мишенью злоумышленников стали 324 криптокошелька.
Общая сумма ущерба может достигать 102 миллионов долларов. Это не разрозненные единичные кражи, а централизованная операция, в которой взломанное «железо» выступало ключевым звеном. Средства с устройств выводились после того, как владелец генерировал сид-фразу или подписывал транзакцию.
Схема работает на опережение всех известных программных мер защиты. Имплант встроен в цепь между чипом безопасности и основной платой — он способен подменять адреса получателей прямо во время подтверждения перевода. Экран кошелька при этом продолжает показывать легитимные данные, и пользователь одобряет транзакцию, не подозревая, что средства уходят на счёт атакующего.
В Ledger подчеркнули, что официальные поставки и рекомендованные партнёры не затронуты. Проблема носит локальный характер и связана исключительно с перехватом партии устройств на этапе дистрибуции. Тем не менее, сам прецедент выходит далеко за пределы одного региона: физическая модификация «холодного» кошелька до его попадания к конечному пользователю подрывает саму идею аппаратной защиты частных ключей.
Инцидент ставит под вопрос безопасность цепочки поставок даже для устройств, традиционно считающихся наиболее надёжным способом хранения криптовалюты. Если на этапе логистики можно незаметно впаять дополнительный чип, то пользователю остаётся полагаться лишь на добросовестность продавца. Ledger рекомендовала покупателям проверять целостность корпуса и приобретать устройства только через официальный сайт или подтверждённых ритейлеров.
Для CryptoBilis эта история, вероятно, обернётся полным сворачиванием бизнеса: компания уже удалила свои аккаунты в соцсетях и не выходит на связь. Идёт расследование, в рамках которого специалисты анализируют изъятые модифицированные образцы. Они пытаются установить, на каком именно этапе цепочки поставок произошла подмена, и были ли затронуты другие партии.
Ситуация усугубляется тем, что визуальный осмотр не гарантирует обнаружения встройки. Плата импланта спрятана внутри корпуса и запаяна аккуратно, без видимых следов взлома. В Ledger пообещали выпустить утилиту для проверки аутентичности устройства, но детали пока не раскрывают.
Владельцам Nano X, купленных у сторонних продавцов в , советуют немедленно перевести остатки средств на новые, верифицированные кошельки. Этот случай можно считать крупнейшей задокументированной атакой на аппаратные криптокошельки через физическую модификацию. Ранее подобные угрозы обсуждались скорее гипотетически, а основные усилия хакеров были сосредоточены на фишинге или уязвимостях программного интерфейса.
Теперь же компрометация «железа» превратилась в реальный и крайне дорогостоящий инструмент.
