Ledger подтверждает несанкционированный аппаратный имплант в атаке на цепочку поставок, потери могут превысить $86 миллионов

Французский производитель крипто-кошельков выявил сложную атаку на цепочку поставок, затронувшую устройства, проданные через посредника в Юго-Восточной Азии, со злонамеренными чипами, опустошающими средства пользователей.

Ledger, французский производитель одного из самых популярных в мире аппаратных криптокошельков, подтвердил в воскресенье, что в подлинных устройствах обнаружен несанкционированный аппаратный имплант, потенциально затрагивающий тысячи пользователей в Юго-Восточной Азии. Компания сообщила, что инцидент касается только одного посредника в регионе, хотя потери от опустошённых кошельков могут превысить $86 миллионов по предварительным данным блокчейн-криминалистики.

В отличие от программных взломов или фишинговых атак, эта атака представляет гораздо более серьёзную угрозу: атаку на цепочку поставок, при которой физические устройства были подделаны до того, как попасть к клиентам. Злонамеренный имплант — крошечный чип, припаянный к плате внутри подлинных устройств Ledger — позволял злоумышленникам перехватывать приватные ключи и seed-фразы при настройке или доступе к кошелькам, даже если устройства работали нормально.

Ledger сообщил, что работает с правоохранительными органами в нескольких юрисдикциях и начал внутреннее расследование, чтобы определить, как импланты были внедрены. Компания подчеркнула, что устройства, приобретённые непосредственно на Ledger.com или через проверенных посредников в Северной Америке и Европе, не показывают признаков вмешательства. Пользователям из Юго-Восточной Азии, купившим устройства в последние месяцы, настоятельно рекомендуется немедленно перевести средства в новый кошелёк, созданный на устройстве, приобретённом через официальные каналы.

Цифра в $86 миллионов является предварительной и основана на адресах кошельков, которые исследователи безопасности связали со скомпрометированными устройствами. Фактические потери могут вырасти по мере обращения новых жертв. Ledger не раскрыл название вовлечённого посредника, ссылаясь на продолжающееся расследование, но сообщил, что приостановил поставки дистрибьютору и проводит аудит всей партнёрской сети.

Аппаратные кошельки, такие как Ledger, позиционируются как золотой стандарт безопасности криптовалют именно потому, что хранят приватные ключи офлайн и изолированно от компьютеров, подключённых к интернету. Эта атака подрывает это обещание, показывая, что даже воздушно-изолированные устройства могут быть скомпрометированы, если нарушена цепочка поставок. Для пользователей это подчёркивает критическую важность покупки аппаратных кошельков только из официальных источников и проверки устройств на признаки физического вмешательства.

Инцидент происходит в чувствительное время для криптоиндустрии, которая годами восстанавливала доверие после коллапсов бирж и провалов хранения. Продажи аппаратных кошельков выросли после краха FTX, когда пользователи искали решения для самостоятельного хранения, и любая эрозия доверия к этим устройствам может вернуть инвесторов к регулируемым хранителям или снизить принятие криптовалют. Конкуренты Ledger, включая Trezor и Coldcard, пока не прокомментировали ситуацию публично, но, вероятно, пересматривают собственные средства контроля цепочки поставок.

Для обычных инвесторов урок ясен: даже самая безопасная технология настолько безопасна, насколько надёжна сеть распространения за ней. Эксперты рекомендуют проверять упаковку на признаки вмешательства, проверять серийные номера устройств на сайте производителя и настраивать кошельки в безопасной среде. Ledger пообещал делиться дополнительными обновлениями по мере продвижения расследования и предлагает бесплатную замену устройств подтверждённым жертвам.