Ledger отреагировала на инцидент с аппаратными имплантами, в результате которого у её клиентов было похищено около $86 млн, представив новое устройство под названием Atom ценой $849, которое не выйдет как минимум до лета 2027 года. Французский производитель представил кошелёк на своём мероприятии Op3n в Париже в четверг, 15 октября 2026 года.

Согласно анонсу устройства Atom, оно получит строгие меры защиты от вскрытия — если не самые строгие в линейке. Анонс последовал за перенесённым запуском флагманского устройства Ledger, который опоздал более чем на 12 месяцев — этот послужной список ставит под сомнение вероятность выхода в заявленный срок.

Двухлетнее ожидание от производителя с историей срывов сроков

Ledger не может похвастаться безупречной репутацией в соблюдении сроков. Компания анонсировала Stax на мероприятии Op3n в 2022 году, пообещав выпуск в марте 2023 года, однако устройство добралось до покупателей, оформивших предзаказ, лишь в 2024 году из-за проблем с производством.

На данный момент Atom имеет статус «ожидает сертификации», и компания не контролирует сроки её проведения. Это делает сертификацию одной из открытых переменных перед окном лета 2027 года. Кроме того, устройство будет стоить более чем вдвое дороже актуальных аппаратных продуктов Ledger: покупателям придётся привыкать к переходу с текущего ценового диапазона $69–$399 на цену Atom — $899 после запуска.

Ничего для Nano, купленного на этой неделе

Защитные функции Atom не будут доступны миллионам устройств Nano, Flex и Stax, которые уже находятся в обращении или продаются. Для нынешних и потенциальных покупателей ответ Ledger носит процедурный, а не технический характер. Компания поручила авторизованным реселлерам хранить устройства в подсобном помещении и выдавать их только в момент совершения покупки. Ledger также подтвердила действующую политику, запрещающую перепродажу возвращённых устройств в любом виде, даже запечатанных, и сообщила, что реселлеры обязаны сообщать о любых жалобах клиентов на подозрительные продукты. В отдельном заявлении Solana Mobile сообщила, что Atom будет продаваться исключительно через сайт Ledger, что делает каналы реселлеров избыточными. Для владельцев действующих устройств техническое решение не анонсировано — меры защиты ограничиваются процедурами покупки и отчётности.

Как имплант считывал ключи с экрана

Led объявила о расследовании ранее в этом месяце по факту инцидента, в котором кошельки, проданные через CryptoBilis — реселлера из Юго-Восточной Азии, — оказались со скрытым чипом внутри. Имплант был размещён внутри корпуса устройств Ledger Nano X и зачитывал 24-словную фразу восстановления с экрана во время первоначальной настройки. Затем он передавал фразу восстановления по LTE с помощью встроенной SIM-карты. Тот, у кого есть эта фраза, может легко импортировать кошелёк в другом месте и перевести средства.

Команда безопасности Ledger Donjon заявила, что чип не затронул Secure Element, операционную систему или процесс подписания транзакций. Поэтому он не был обнаружен функцией «Genuine Check». Иными словами, базовая безопасность устройства не была скомпрометирована — импланту требовалось лишь то, что отображалось на экране во время настройки.

Что Atom реально добавляет — и о чём Ledger умалчивает

Представитель компании заявил, что функция «Core Protection» в Atom «явно заблокирует считывающие экран импланты, использованные в инциденте на этих выходных». Устройство размещает Secure Element, микроконтроллер MCU и чип FPGA в контролируемой зоне, которая отслеживает сверление или принудительное вскрытие, связывает заднюю крышку с корпусом и обеспечивает работу датчиков вскрытия от отдельной батареи при выключенном устройстве.

Помимо мер безопасности, остальная часть презентации Atom выглядит скорее сменой категории продукта, чем патчем безопасности. Устройство использует Android вместе с Ledger OS на защищённом элементе уровня EAL6+ — уровне гарантий в рамках международного стандарта Common Criteria, — разделяя стандартный режим для повседневных приложений и защищённый режим, в котором транзакции проверяются и подписываются. Физический переключатель отключает питание камеры и микрофона. Ledger планирует включить подтверждения действий ИИ-агентов через систему Agent Intent и OpenClaw, зашифрованный обмен сообщениями через GPG/OpenPGP, постквантовую криптографию и приложение Seeker от Solana Mobile.

Ledger не дала чётких сроков, когда её спросили, когда начались работы над защитой от вскрытия. Выяснение того, даст ли расследование подробности о том, как импланты попали на склад реселлера, — ещё одна открытая тема, за которой стоит следить.

Эта статья основана на материале Cryptopolitan: "Ledger to ship fix for tampered wallets until 2027, costing $849".