Ledger подтвердила, что в одном устройстве, принадлежавшем затронутому пользователю, содержался несанкционированный аппаратный имплант. Это первая находка на уровне устройства в расследовании случаев потери средств, о которых сообщили покупатели устройств через реселлера CryptoBillis.

В последнем публичном обновлении производитель аппаратных кошельков сообщил, что связывается с затронутыми пользователями, работает с реселлером CryptoBillis и сотрудничает с соответствующими властями. Компания также заявила, что не обнаружила признаков компрометации своей инфраструктуры безопасности, систем или сервисов.

Эта находка направляет внимание на путь распределения устройства, пока компания продолжает изучать более широкие обстоятельства сообщаемых потерь. В обновлении Ledger имплант указан как подтвержденная находка в одном устройстве, при этом количество потенциально затронутых устройств и роль импланта в потерях остаются предметом проверки. Компания не раскрыла возможный масштаб проблемы и публично не связала имплант с каждым сообщенным случаем потери средств.

Как расследование вышло на находку уровня устройства

Ledger начала расследование после того, как пользователи сообщили о потере средств, связанной с устройствами, купленными через CryptoBillis. На том этапе компания не подтвердила общую причину, суммы потерь или компрометацию собственных систем. Она попросила реселлера приостановить продажи и предупредила клиентов не инициализировать неиспользованные устройства, как описано в более раннем материале.

Последнее заявление дает расследованию конкретную находку на уровне устройства. Оно не устанавливает, сколько устройств может быть затронуто, и не объясняет, как произошел каждый сообщенный случай потери средств.

CryptoBillis приостановила все продажи аппаратных кошельков

Ledger сообщила, что CryptoBillis прекратила продажи всех запасов аппаратных кошельков до завершения расследования. Пауза ограничивает дальнейшее распространение через реселлера, пока обе компании определяют дальнейшие шаги.

Эта находка смещает фокус на цепочку поставок. Безопасность аппаратного кошелька начинается до того, как владелец создает кошелек: устройство должно попасть к покупателю без несанкционированных изменений. Аппаратные кошельки предназначены для хранения приватных ключей пользователя в офлайне, и эта модель безопасности опирается на подлинность оборудования на момент настройки. Ledger не заявила, что все устройства CryptoBillis были изменены, поэтому расследование и пауза в продажах сохраняют свою важность.

Списки реселлеров в соцсетях — не официальные предупреждения

В посте в X автор CryptoQuant Darkfost назвал других реселлеров Ledger в Юго-Восточной Азии, которые, по его словам, могут столкнуться с рисками в цепочке поставок из-за региональной близости к CryptoBillis. В посте прямо указано, что это предположение является спекуляцией, и не приведено доказательств того, что эти ритейлеры продавали измененные устройства.

Ledger подтвердила наличие несанкционированного импланта в одном устройстве, связанном с CryptoBillis. Она публично не называла других реселлеров, не подтверждала более широкую распределения и не советовала всем клиентам региона переводить средства. Поэтому покупателям следует избегать восприятия циркулирующих списков реселлеров как официального предупреждения, следуя при этом рекомендациям Ledger, если они покупали у CryptoBillis или получили прямое уведомление от компании.

Что следует учитывать затронутым покупателям

Эти шаги относятся к людям, купившим устройство Ledger через CryptoBillis. Ledger не выпускала инструкцию по миграции для всех пользователей Ledger.

• Оставьте неиспользованное устройство неинициализированным. Клиенты, купившие устройство у реселлера и не начавшие настройку, не должны инициализировать устройство, пока продолжается расследование.
• Не используйте существующую резервную фразу на замененном устройстве. Заменяющее устройство, загруженное со старой фразой из 24 слов, восстановит тот же кошелек и не создаст отдельную границу безопасности.
• Рассмотрите перевод активов на новый подписант с новой фразой. Для ранее инициализированного устройства Ledger советует рассмотреть миграцию на новую настройку кошелька. Пользователи должны проверять каждый адрес назначения на экране аппаратного кошелька перед подтверждением транзакции.
• Никогда не раскрывайте резервную фразу. Ledger заявляет, что никогда не запрашивает у пользователей их фразу восстановления из 24 слов, и любой такой запрос следует считать попыткой мошенничества.

Материальный след и открытые вопросы

Подтверждение Ledger превращает дело из серии пользовательских сообщений в расследование с подтвержденной находкой на уровне устройства. Остаются вопросы о масштабе проблемы и связи между имплантом и сообщаемыми потерями. Далее стоит следить за последующими обновлениями Ledger о том, сколько устройств может быть затронуто, за прямыми уведомлениями покупателям, приобретавшим устройства через реселлера, и за завершением расследования, от которого зависит, возобновит ли CryptoBillis продажи.

Для покупателей CryptoBillis ближайший приоритет прост: не инициализировать неиспользованное устройство и использовать новую резервную фразу при переводе активов. Для других пользователей самостоятельного хранения этот случай — напоминание о том, что безопасность кошелька зависит от целостности устройства до подписания первой транзакции.

Эта статья предоставлена исключительно в информационных целях и не является финансовой или защитной рекомендацией. Пользователи, считающие, что их устройство может быть затронуто, должны следовать официальным рекомендациям Ledger и никогда не передавать свою резервную фразу.