У Ledger есть утешительная новость: защищённый чип не взломали. Владельцам опустевших кошельков осталось придумать, как этому порадоваться.
У покупателей Ledger, заказавших устройства у CryptoBilis, 9 октября 2026 года украли криптовалюту. По подсчётам Bitquery на 15 октября, речь идёт примерно о $102 млн и 324 кошельках. Это оценка исследователей, которую Ledger пока не подтвердила.
Код от сейфа просто подсмотрели
13 октября Ledger рассказала, как работала закладка, найденная в устройстве одного из пострадавших: внутри корпуса находилась посторонняя деталь. При настройке она считывала с экрана 24 слова для восстановления кошелька и отправляла их злоумышленникам через мобильную сеть. Основной чип, система устройства и подписи транзакций при этом оставались нетронутыми.
Эти слова называют сид-фразой. Если владелец не установил дополнительный пароль к самой сид-фразе, этих слов достаточно для восстановления кошелька на другом устройстве. Само устройство после этого вору не нужно. Даже нажимать кнопки на вашем Ledger не придётся.
Представьте сейф с прекрасным замком. Рядом с клавиатурой кто-то поставил скрытую камеру и подсмотрел код. Замок выдержал все испытания. Содержимое сейфа почему-то не оценило этого достижения.
Проверка пройдена. Сюрприз внутри.
У Ledger есть проверка подлинности устройства. Но в собственной инструкции компании прямо сказано: она не обнаруживает посторонние физические изменения, включая шпионские закладки, если оригинальный защищённый чип остался целым.
То есть «настоящий Ledger» и «внутри никто ничего не добавил» — разные утверждения. Для инженера разница понятна. Для покупателя, который заплатил за безопасность и увидел успешную проверку, такой нюанс способен стоить всех сбережений.
Особенно изящно выглядит следующий шаг: в той же инструкции есть фотографии внутренностей для самостоятельного осмотра и предупреждение, что при вскрытии устройство можно повредить. Покупал кошелёк, чтобы меньше разбираться в безопасности. Получил повод разбираться в платах.
Чёрный ящик оказался с соседом
Здесь неудобно списать всё на покупку у случайного торговца: CryptoBilis фигурировал в каталоге официальных продавцов Ledger. В какой именно момент устройства изменили и кто это сделал, пока выясняют.
Вот где трескается обещание спокойствия. Покупателю предлагают довериться производителю, продавцу, доставке и тому, что находится внутри корпуса. Потом выясняется, что проверка отвечает только на часть вопроса. Всё, чего она не проверяет, внезапно становится личной проблемой покупателя.
В этой истории злоумышленникам даже не понадобилось менять программу устройства. Они добавили собственного наблюдателя. Для кражи оказалось достаточно места рядом с защитой.
Это не подтверждает взлом приложения Ledger Live и не доказывает, что заражён каждый Ledger. В уточнении от 14 октября компания сообщила, что при проверке запасов немецких магазинов и дистрибьюторов следов вмешательства не нашла, а показанные в интернете подозрительные устройства ещё не получила. Но оговорка о масштабе не делает найденную закладку менее настоящей.
Что теперь делать покупателю
Если устройство куплено через CryptoBilis, рекомендация Ledger проста: не настраивать устройство, которым ещё не пользовались; если уже пользовались — перевести средства на новый кошелёк с новой сид-фразой, созданный на надёжном устройстве. Старую фразу переносить вместе с деньгами бессмысленно: её возможная копия у вора от этого не исчезнет. Не вводите её на сайтах «проверки безопасности».
Доверяя устройству, стоит понимать, какую именно работу мы ему поручаем.
Карта хранит. Шифруете вы.
Карта Mitilena — сейф для зашифрованных данных. Вы сами задаёте пароль, шифруете им данные и только затем записываете их на карту.
Запись в обычном NFC-формате можно прочитать с помощью приложения вроде NFC Tools. Само чтение карты не расшифровывает данные.