Ledger підтверджує несанкціонований апаратний імплант у атаці на ланцюг постачання, збитки можуть перевищити $86 мільйонів

Французький виробник крипто-гаманців виявив складну атаку на ланцюг постачання, що зачепила пристрої, продані через посередника в Південно-Східній Азії, з шкідливими чіпами, що зливають кошти користувачів.

Ledger, французький виробник одного з найпопулярніших у світі апаратних крипто-гаманців, підтвердив у неділю, що в справжніх пристроях виявлено несанкціонований апаратний імплант, який потенційно зачіпає тисячі користувачів у Південно-Східній Азії. Компанія повідомила, що інцидент стосується лише одного посередника в регіоні, хоча втрати від злитих гаманців можуть перевищити $86 мільйонів за попередніми даними блокчейн-криміналістики.

На відміну від програмних зломів або фішингових атак, ця атака є набагато серйознішою загрозою: це атака на ланцюг постачання, де фізичні пристрої були підроблені перед тим, як потрапити до клієнтів. Шкідливий імплант — крихітний чіп, припаяний до плати всередині автентичних пристроїв Ledger — дозволяв зловмисникам перехоплювати приватні ключі та seed-фрази під час налаштування або доступу до гаманців, навіть якщо пристрої працювали нормально.

Ledger повідомив, що співпрацює з правоохоронними органами в кількох юрисдикціях і розпочав внутрішнє розслідування, щоб з'ясувати, як імпланти були впроваджені. Компанія підкреслила, що пристрої, придбані безпосередньо на Ledger.com або через перевірених посередників у Північній Америці та Європі, не виявляють ознак втручання. Користувачам із Південно-Східної Азії, які купили пристрої в останні місяці, рекомендується негайно перевести кошти в новий гаманець, створений на пристрої, придбаному через офіційні канали.

Цифра $86 мільйонів є попередньою і базується на адресах гаманців, які дослідники безпеки пов'язали зі зламаними пристроями. Фактичні втрати можуть зрости, оскільки з'являтимуться нові жертви. Ledger не розкрив назву залученого посередника, посилаючись на розслідування, але повідомив, що призупинив відвантаження дистриб'ютору та проводить аудит усієї партнерської мережі.

Апаратні гаманці, такі як Ledger, позиціонуються як золотий стандарт безпеки криптовалют саме тому, що зберігають приватні ключі офлайн і ізольовано від комп'ютерів, підключених до інтернету. Ця атака підриває цю обіцянку, показуючи, що навіть повітряно-розірвані пристрої можуть бути скомпрометовані, якщо порушено ланцюг постачання. Для користувачів це підкреслює критичну важливість купівлі апаратних гаманців лише з офіційних джерел і перевірки пристроїв на ознаки фізичного втручання.

Інцидент відбувається в делікатний час для крипто-індустрії, яка роками відновлювала довіру після колапсів бірж і провалів зберігання. Продажі апаратних гаманців зросли після краху FTX, коли користувачі шукали рішення для самостійного зберігання, і будь-яка втрата довіри до цих пристроїв може повернути інвесторів до регульованих депозитаріїв або зменшити впровадження криптовалют. Конкуренти Ledger, включаючи Trezor і Coldcard, ще не прокоментували ситуацію публічно, але, ймовірно, переглядають власні засоби контролю ланцюга постачання.

Для звичайних інвесторів урок очевидний: навіть найбезпечніша технологія настільки безпечна, наскільки надійна мережа розподілу за нею. Експерти рекомендують перевіряти упаковку на ознаки втручання, перевіряти серійні номери пристроїв на сайті виробника та налаштовувати гаманці в безпечному середовищі. Ledger пообіцяв надавати додаткові оновлення в міру розслідування та пропонує безкоштовну заміну пристроїв підтвердженим жертвам.