Сообщаемый вывод средств, связанный с Ledger — одним из наиболее широко используемых производителей аппаратных кошельков в криптоиндустрии, — привлёк внимание сообщества криптобезопасности: в трёх сетях — Bitcoin, Ethereum и TRON — называется сумма $92,9 млн. Мультичейн-масштаб инцидента отличает его от атак в рамках одной сети и поднимает вопросы о рисках самостоятельного хранения активов для пользователей, владеющих средствами сразу в нескольких сетях.

Что известно об инциденте

Согласно публикациям U.Today, инцидент описывается как эксплойт, связанный с Ledger, на общую сумму $92,9 млн, затронувший кошельки в сетях Bitcoin, Ethereum и TRON. Точный вектор атаки, число пострадавших кошельков и хронология вывода средств на момент написания не были независимо проверены, и приведённые цифры следует рассматривать как сообщаемые, а не подтверждённые.

Контекст с привязкой к Ledger особенно важен для пользователей DeFi. Ledger — французский производитель аппаратных кошельков, устройства которого рассчитаны на хранение приватных ключей в офлайн-режиме, — широко используется для холодного хранения активов, которые при этом активно задействованы в ончейн-протоколах, включая кредитные рынки, пулы ликвидности и хранилища рестейкинга. В отличие от балансов на централизованной бирже, активы, защищённые аппаратным кошельком, находятся напрямую под контролем владельца, без посредника, который мог бы компенсировать убытки или приостановить вывод средств при компрометации слоя подписания. Компрометация аппаратного кошелька не требует ончейн-эксплойта протокола: она способна полностью обойти защиту смарт-контрактов, атакуя слой подписания.

Почему мультичейн-масштаб меняет оценку рисков

Если вывод средств ограничен одной сетью, аналитики могут отслеживать потоки через единый блокчейн-обозреватель. Инцидент, охватывающий три сети — Bitcoin, Ethereum и TRON, — усложняет как установление источника атаки, так и возврат средств. Транзакции в Bitcoin необратимы и псевдонимны; адреса в Ethereum могут помечаться ончейн-инструментами безопасности через Etherscan; а TRON работает в собственной сети с отдельной инфраструктурой обозревателя, что делает корреляцию между цепочками нетривиальной задачей.

Для пользователей с ликвидностью, размещённой в Ethereum, например позициями в Aave или аналогичных кредитных протоколах, компрометация устройства подписания создаёт поверхность риска, выходящую далеко за пределы самого аппаратного кошелька. Поскольку ончейн-позиции подчиняются тому, кто контролирует ключи, злоумышленник, получивший контроль над подписанием, может выводить залоговое обеспечение, закрывать существующие позиции или перенаправлять доходные токены, не вызывая срабатывания какого-либочейн-детектирования аномалий, привязанного к слою смарт-контрактов.

Это не первый мультичейн-инцидент, обнаживший ограничения предположений о безопасности на уровне аппаратного обеспечения. Ранее в этом месяце в отдельной атаке был эксплойтирован HOT Omni Bridge в сети NEAR, который также охватывал несколько сетей, что подтверждает: мультичейн-поверхности атак остаются активным вектором в текущей среде угроз.

За чем следует следить пользователям и протоколам

Пока Ledger или независимая охранная компания не опубликуют полный разбор инцидента, точный масштаб затронутых устройств или версий прошивки остаётся неизвестным. Пользователям, хранящим мультичейн-активы в аппаратных кошельках, следует отслеживать официальные предупреждения безопасности Ledger и проверять актуальность прошивки своих устройств, полагаясь на подтверждённые обновления, а не на непроверенные вторичные сообщения о затронутых моделях устройств или версиях прошивки. Прошивку и приложения кошелька следует загружать только из официальных источников. В качестве общей меры предосторожности: seed-фразу аппаратного кошелька — последовательность слов для восстановления кошелька — никогда не следует вводить на каких-либо сайтах или передавать кому-либо, поскольку ни один легитимный производитель кошельков или служба поддержки её не запрашивает.

Контроль на уровне протоколов, такой как выводы с временной блокировкой или guardian-мультисиг переопределения для крупных позиций, обеспечивает дополнительный слой защиты, работающий независимо от устройства подписания.

Ончейн-аналитикам, отслеживающим вывод средств, следует сопоставлять данные мемпула Bitcoin, инструменты мониторинга адресов в Ethereum и блокчейн-обозреватель TRON, чтобы коррелировать исходящие транзакции по временным меткам и кластеризации адресов в трёх сетях. Без подтверждённых хешей транзакций из проверенного источника публикация конкретной ончейн-атрибуции была бы сопряжена с риском неточностей. Среди событий, за которыми стоит следить: подтвердит или оспорит Ledger сообщаемую сумму, определит ли разбор инцидента конкретный вектор атаки и пометят ли независимые охранные компании адреса получения средств во всех трёх сетях.